pgEdge Postgres MCP Server 曝 SQL 注入漏洞

pgEdge 披露其 Postgres MCP Server 存在 SQL 注入漏洞 CVE-2026-126197，CVSS 评分 8.8（High），已在 1.1.0 版本修复。据 pgEdge 公告，低权限攻击者可通过网络向自定义 pl-do 工具发送构造的参数注入 SQL，绕过只读模式，读取或修改连接数据库角色可访问的数据。 该漏洞影响 1.0.0 及更早版本（含 alpha、beta 预发布版），且仅影响至少定义了一个 pl-do 自定义工具的部署。pgEdge 公告称，仅升级到 1.1.0 并不足够，还需采取额外措施。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。