CVE-2026-87911

Kritik

Təsvir

Amazon awslabs postgres-mcp-server versiya 1.1.7-dən əvvəlki versiyalarda SQL təsdiqləmə komponentinin yalnız oxuma (read-only) məhdudiyyətində olan ƏMƏLİYYAT SİSTEMİ ƏMRİNİN İNYEKSİYASI zəifliyi, autentifikasiya olunmamış aktorun özü tərəfindən idarə olunan PostgreSQL serverinin hostunda əməliyyat sistemi əmrlərini icra etməsinə şərait yarada bilər. Bu, autentifikasiya olunmuş istifadəçi MCP serveri ilə standart yalnız oxuma rejimində qarşılıqlı əlaqədə olduqda emal edilən kontentə xüsusi hazırlanmış COPY ... TO PROGRAM ifadəsinin yerləşdirilməsi yolu ilə mümkündür. Bu problemi aradan qaldırmaq üçün istifadəçilər versiyanı 1.1.7 və ya daha yeni versiyaya yüksəltməlidirlər.

CiddilikKritik

CVSS9.6

İstismar ehtimalı—

MəhsulAWS Labs postgres MCP Server

Dərc9 sen 2026

İlk görülmə9 sen 2026

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası CWE-184CWE-184

Necə düzəltmək olar

Yeniləyin

AWS AWS Labs postgres MCP Server1.1.7 və ya daha yeni versiya

Yamaqlar

pypi.org/project/awslabs.postgres-mcp-server/1.1.7/

İstehsalçı bildirişləri

aws.amazon.com/security/security-bulletins/2026-104-aws/

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
AWS AWS Labs postgres MCP Server	v < 1.1.7	1.1.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.