Apa yang terjadi
Sebelum 1.1.0, logika konfirmasi tulis hanya mencocokkan nama alat query_database, sehingga alat kustom yang dipanggil agen yang menulis data berjalan tanpa konfirmasi manusia yang dimaksudkan.
Mengapa penting
Menghilangkan penjaga di sekitar penulisan basis data yang digerakkan agen, memungkinkan agen (atau injeksi prompt) memodifikasi data secara diam-diam.
Vektor serangan
Klien yang disertakan memutuskan apakah akan meminta konfirmasi tulis dengan hanya memeriksa nama alat query_database, sehingga panggilan alat kustom yang melakukan penulisan dieksekusi tanpa prompt konfirmasi.
Sistem yang terdampak
pgedge-postgres-mcp < 1.1.0
Mitigasi
Tingkatkan ke pgedge-postgres-mcp 1.1.0; atur peran DB ke hak istimewa minimum.