PT-2026-145907
CVE-2026-126199
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
pgEdge Postgres MCP Server الإصدارات السابقة لـ 1.1.0
Description
تقوم عملاء واجهة سطر الأوامر (CLI) وعملاء الويب المدمجون بتصنيف بيانات
query database بشكل غير صحيح من خلال تقييم الكلمة الرئيسية الأولى فقط لتحديد ما إذا كان مطلوباً عرض تأكيد الكتابة. وبناءً على ذلك، يتم التعامل مع تعليمات SELECT INTO، والتعبيرات الجدولية الشائعة (CTEs) التي تعدل البيانات والتي تبدأ بـ WITH و EXPLAIN ANALYZE لعملية كتابة على أنها عمليات قراءة فقط. وهذا يسمح بتنفيذ هذه العمليات دون تأكيد على الاتصالات التي يتم فيها تفعيل allow writes.Recommendations
التحديث إلى الإصدار 1.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾