cve.now·· 3 小时前推荐指数28
CVE-2026-126197：pgEdge Postgres MCP Server 自定义 pl-do 工具参数致 SQL 注入
CVE-2026-126197: pgEdge Postgres MCP Server SQL injection through custom pl-do tool parameters
AI 导读
pgEdge Postgres MCP Server 1.0.0 及更早版本（含 alpha、beta 预发布版）存在 SQL 注入漏洞 CVE-2026-126197，CVSS 评分 8.8 High，已在 1.1.0 修复。
来源：cve.now · cve.now