cve.now·· 3 小时前推荐指数22
CVE-2026-126198：pgEdge Postgres MCP Server 自定义工具未经用户确认即执行写入
CVE-2026-126198: pgEdge Postgres MCP Server custom tools performed writes without user confirmation
AI 导读
pgEdge Postgres MCP Server 1.1.0 之前版本的内置 CLI 与 Web 客户端仅检查 query_database 工具名、不读取服务端写入注解，导致 pl-do、pl-func 及写入类 SQL 自定义工具在 allow_writes 连接上未经确认即执行数据库写入。
来源：cve.now · cve.now