CVE-2026-85620

Nome do Software Vulnerável e Versões Afetadas Postgres MCP Pro versão 0.3.0

Description Existe uma falha de bypass do modo restrito onde a validação do nome da função não é aplicada aos nós RangeFunction em cláusulas FROM. Isso permite que atacantes ignorem a lista de permissões (allowlist) e executem funções de leitura de arquivos, como pg read file(), para ler arquivos arbitrários do sistema host, apesar das proteções do modo restrito.

Recommendations Remova os direitos de leitura de arquivos da função (role) do banco de dados para reforçar a segurança por meio de privilégios de role do DB, em vez de verificações na camada de aplicação. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.