pgEdge Postgres MCP Server 写入确认绕过漏洞

pgEdge Postgres MCP Server 1.1.0 之前的版本存在写入确认绕过漏洞 CVE-2026-126198：其内置 CLI 和 Web 客户端在决定是否请求写入确认时，只检查工具名是否为 query_database，而不读取服务端发布的写入注解。因此，pl-do、pl-func 及写入类 SQL 自定义工具在 allow_writes 连接上未经用户确认即执行数据库写入，包括模型遵循检索内容中的指令时。 该控制属于内置客户端的提示，而非服务端授权边界，其他 MCP 客户端不会继承这一提示。该问题已在 1.1.0 中修复。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。