CVE-2026-126199

Nome do Software Vulnerável e Versões Afetadas pgEdge Postgres MCP Server versões anteriores a 1.1.0

Description Os clientes CLI e web integrados classificam incorretamente as instruções query database ao avaliar apenas a primeira palavra-chave para determinar se uma confirmação de gravação é necessária. Consequentemente, instruções como SELECT INTO, expressões comuns de tabela (CTEs) que modificam dados começando com WITH e EXPLAIN ANALYZE de uma operação de gravação são tratadas como apenas leitura. Isso permite que essas operações sejam executadas sem confirmação em conexões onde allow writes está habilitado.

Recommendations Atualizar para a versão 1.1.0.