CVE-2026-87911

Kritik

Açıklama

Amazon awslabs postgres-mcp-server 1.1.7 öncesi sürümlerde, SQL doğrulama bileşeninin salt okunur zorunlamasındaki bir işletim sistemi komut enjeksiyonu zafiyeti, kimliği doğrulanmamış bir aktörün, kimliği doğrulanmış bir kullanıcı varsayılan salt okunur modda MCP sunucusuyla etkileşime girdiğinde işlenen içeriğe özel olarak hazırlanmış bir COPY ... TO PROGRAM ifadesi yerleştirerek, kendi yönettiği bir PostgreSQL sunucusunun ana makinesinde işletim sistemi komutları yürütmesine izin verebilir. Bu sorunu gidermek için kullanıcıların 1.1.7 veya daha yeni bir sürüme yükseltme yapmaları gerekir.

ÖnemKritik

CVSS9.6

İstismar olasılığı—

ÜrünAWS Labs postgres MCP Server

Yayın9 Eyl 2026

İlk görülme9 Eyl 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu CWE-184CWE-184

Nasıl düzeltilir

Güncelleyin

AWS AWS Labs postgres MCP Server1.1.7 ya da sonraki bir sürüm

Yamalar

pypi.org/project/awslabs.postgres-mcp-server/1.1.7/

Üretici duyuruları

aws.amazon.com/security/security-bulletins/2026-104-aws/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
AWS AWS Labs postgres MCP Server	v < 1.1.7	1.1.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.