何が起きたか
1.1.0で修正された3つの密接に関連するMCPサーバー欠陥：Origin検証の欠如（CVE-2026-125320）、左端のX-Forwarded-Forをクライアントアドレスとして信頼すること（CVE-2026-125321）、count_rowsの'where'パラメータが指定されたテーブル外のテーブルを参照できること（CVE-2026-125322）。CVSS 5.3/6.5/6.5。
なぜ重要か
これらは古典的なWebリクエスト衛生の欠陥であり、MCP SQLサーバーでは、プロンプトインジェクションまたはネットワーク攻撃者がクロステーブルクエリ結果に到達したり、レート制限/認証判断を悪用したりできるようにします。
攻撃経路
HTTPトランスポートはOriginヘッダーを検証しなかったため、攻撃者制御のページを訪れるユーザーはDNSリバインディングを通じてMCPエンドポイントに到達する標的になる可能性があります；別途、呼び出し元指定の左端のX-Forwarded-Forがレート制限/認証判断のためのクライアントアドレスとして使用され、count_rowsの'where'パラメータは指定されたテーブル以外のテーブルに対するサブクエリを受け入れました。
影響を受けるシステム
pgEdge Postgres MCPサーバー < 1.1.0
緩和策
pgEdge Postgres MCPサーバーを1.1.0にアップグレードしてください。