PT-2026-145906
CVE-2026-126198
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
pgEdge Postgres MCP Server الإصدارات السابقة لـ 1.1.0
Description
فشلت العملاء المدمجون، مثل واجهة سطر الأوامر (CLI) وعميل الويب، في طلب تأكيد الكتابة بشكل صحيح من خلال التحقق فقط من اسم أداة
query database بدلاً من استخدام تعليقات الكتابة المنشورة من قبل الخادم. يسمح هذا بتشغيل أدوات pl-do و pl-func وأدوات كتابة sql مخصصة دون تأكيد على اتصالات allow writes حتى عندما يتبع النموذج تعليمات في محتوى مسترجع. تتعلق هذه المشكلة بتحذير العميل المدمج ولا تؤثر على عملاء MCP الآخرين.Recommendations
تحديث pgEdge Postgres MCP Server إلى الإصدار 1.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾