Veille CVE

‹ Retour à la liste

CVE-2026-85787

6.5 Moyenne

Publiée le 04/09/2026 à 23:17 · Modifiée le 08/09/2026 à 18:18 · En attente d'analyse NVD · Source : ff89ba41-3aa1-4d27-914a-91399e9639e5

Description

An incomplete list of disallowed inputs in the SQL validation component in Amazon awslabs postgres-mcp-server before version 1.1.7 might allow an unauthenticated actor to modify data beyond the read-only scope by placing crafted SQL into the content that is submitted when an authenticated user interacts with the MCP server. To remediate this issue, users should upgrade to version 1.1.7 or above.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.1 Élevée ff89ba41-3aa1-4d27-914a-91399e9639e5 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 6.5 Moyenne ff89ba41-3aa1-4d27-914a-91399e9639e5 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs