pgEdge Postgres MCP 서버: Origin 헤더 검증 공백으로 DNS 리바인딩/CSRF 가능 (CVE-2026-125320), X-Forwarded-For 신뢰 누출 (CVE-2026-125321), where 서브쿼리 크로스 테이블 접근 (CVE-2026-125322)

1.1.0에서 수정된 세 가지 밀접하게 관련된 MCP 서버 결함: Origin 검증 누락(CVE-2026-125320), 가장 왼쪽 X-Forwarded-For를 클라이언트 주소로 신뢰(CVE-2026-125321), count_rows의 'where' 매개변수가 명명된 테이블 외부 테이블을 참조하도록 허용(CVE-2026-125322). CVSS 5.3/6.5/6.5.

이것은 MCP SQL 서버에서 프롬프트 주입 또는 네트워크 공격자가 교차 테이블 쿼리 결과에 도달하거나 속도 제한/인증 결정을 남용할 수 있게 하는 고전적인 웹 요청 위생 공백입니다.

HTTP 전송이 Origin 헤더를 검증하지 않아 공격자 제어 페이지를 방문하는 사용자가 DNS 리바인딩을 통해 MCP 엔드포인트에 도달할 수 있습니다; 별도로, 가장 왼쪽 호출자 제공 X-Forwarded-For가 속도 제한/인증 결정을 위한 클라이언트 주소로 사용되었고, count_rows의 'where' 매개변수는 명명된 테이블 외부 테이블에 대한 서브쿼리를 허용했습니다.

pgEdge Postgres MCP 서버 < 1.1.0

pgEdge Postgres MCP 서버를 1.1.0으로 업그레이드하십시오.