cve.now·· 3 小时前推荐指数28
CVE-2026-126196：pgEdge Postgres MCP Server 只读模式可被 query_database 的 SQL 语句走私绕过
CVE-2026-126196: pgEdge Postgres MCP Server read-only mode can be bypassed by SQL statement smuggling through query_database
AI 导读
pgEdge Postgres MCP Server 1.0.0 及更早版本（含 alpha、beta 预发布版）的只读模式可被绕过：低权限登录的远程攻击者通过 query_database 发送含多条分号分隔语句的未识别 SQL，在连接角色具备写权限时绕过 read_only 并混合写入与会话状态变更。
来源：cve.now · cve.now