pgEdge Postgres MCP Server 只读模式可被绕过
热点事件持续更新
pgEdge Postgres MCP Server 只读模式可被绕过
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
pgEdge 披露其 Postgres MCP Server 的只读模式可被绕过（CVE-2026-126196）：低权限登录的远程攻击者通过 query_database 发送含多条分号分隔语句的未识别 SQL，在连接角色具备写权限时绕过 read_only，混合执行写入与会话状态变更。 受影响的是 1.0.0 及更早版本，包括 alpha、beta 预发布版；前提是部署把 read_only 当作安全边界，且连接角色对数据库有写权限。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月13日
- cve.nowCVE-2026-126196：pgEdge Postgres MCP Server 只读模式可被 query_database 的 SQL 语句走私绕过
pgEdge Postgres MCP Server 1.0.0 及更早版本（含 alpha、beta 预发布版）的只读模式可被绕过：低权限登录的远程攻击者通过 query_database 发送含多条分号分隔语句的未识别 SQL，在连接角色具备写权限时绕过 read_only 并混合写入与会话状态变更。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。