pgEdge Postgres MCP Server: celah validasi header Origin memungkinkan DNS rebinding/CSRF (CVE-2026-125320), kebocoran kepercayaan X-Forwarded-For (CVE-2026-125321), akses lintas tabel subkueri where (CVE-2026-125322)

Tiga cacat server MCP yang terkait erat diperbaiki di 1.1.0: validasi Origin yang hilang (CVE-2026-125320), mempercayai X-Forwarded-For paling kiri sebagai alamat klien (CVE-2026-125321), dan mengizinkan parameter 'where' count_rows merujuk tabel di luar tabel yang disebutkan (CVE-2026-125322). CVSS 5.3/6.5/6.5.

Ini adalah celah kebersihan permintaan web klasik yang, pada server SQL MCP, memungkinkan penyerang yang disuntik prompt atau jaringan mencapai hasil kueri lintas tabel atau menyalahgunakan keputusan pembatasan laju/autentikasi.

Transport HTTP tidak memvalidasi header Origin, sehingga pengguna yang mengunjungi halaman yang dikendalikan penyerang dapat ditargetkan melalui DNS rebinding untuk mencapai endpoint MCP; secara terpisah, X-Forwarded-For yang disediakan pemanggil paling kiri digunakan sebagai alamat klien untuk keputusan pembatasan laju/autentikasi, dan parameter 'where' count_rows menerima subkueri terhadap tabel selain yang disebutkan.

pgEdge Postgres MCP Server < 1.1.0

Tingkatkan pgEdge Postgres MCP Server ke 1.1.0.