CVE-2026-126196

Nome do Software Vulnerável e Versões Afetadas pgEdge Postgres MCP Server versões anteriores a 1.1.0

Descrição A função query database em uma conexão de apenas leitura pode enviar instruções não reconhecidas através do pgx Exec sem parâmetros de vinculação. Isso aciona o protocolo de consulta simples do PostgreSQL, que permite múltiplas instruções separadas por ponto e vírgula em uma única requisição. Se a função de conexão possuir privilégios de escrita, um chamador pode combinar alterações de estado de sessão ou transação com gravações no banco de dados. Além disso, o estado da sessão agrupada pode fazer com que chamadas posteriores permaneçam graváveis, comprometendo a integridade e a disponibilidade de implantações que dependem da configuração de apenas leitura como uma barreira de segurança.

Recomendações Atualize o pgEdge Postgres MCP Server para a versão 1.1.0.