CVE-2026-126198

Nome do Software Vulnerável e Versões Afetadas pgEdge Postgres MCP Server versões anteriores a 1.1.0

Description Clientes integrados, como a CLI e o cliente web, falharam ao solicitar a confirmação de gravação por verificarem apenas o nome da ferramenta query database em vez de utilizar as anotações de gravação publicadas pelo servidor. Isso permite que ferramentas personalizadas pl-do, pl-func e ferramentas de escrita sql sejam executadas sem confirmação em conexões allow writes, mesmo quando um modelo segue instruções em conteúdo recuperado. Este problema refere-se a um aviso do cliente integrado e não afeta outros clientes MCP.

Recommendations Atualize o pgEdge Postgres MCP Server para a versão 1.1.0.