PT-2026-86254 · Amazon · Postgres-Mcp-Server
CVE-2026-85787
·
Publicado
2026-09-04
·
Atualizado
2026-09-04
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Amazon awslabs postgres-mcp-server versões anteriores a 1.1.7
Descrição
Uma lista incompleta de entradas não permitidas no componente de validação SQL permite que um ator não autenticado modifique dados além do escopo de apenas leitura pretendido. Isso ocorre quando SQL manipulado é inserido no conteúdo enviado durante a interação de um usuário autenticado com o servidor MCP, potencialmente permitindo que o ator desative a segurança de linha e altere dados.
Recomendações
Atualize para a versão 1.1.7 ou superior.
Correção
Incomplete List of Disallowed Inputs
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Postgres-Mcp-Server