pgEdge Postgres MCP Server: SQL-Injection im where-Parameter von count_rows

Zusammenfassung

Das Tool count_rows des pgEdge Postgres MCP Server akzeptierte im Parameter where Subqueries, die sich auf andere Tabellen als die im Aufruf genannte beziehen konnten. Ein authentifizierter Aufrufer kann die zurückgegebene Zeilenanzahl als Wahr-/Falsch-Signal nutzen, um Daten aus jeder Tabelle abzuleiten, die die verbundene Datenbankrolle lesen kann. Die Datenbankberechtigungen dieser Rolle bleiben die Grenze, und die Schwachstelle gewährt keinen zusätzlichen Tabellenzugriff.

Betroffen

• pgEdge pgedge-postgres-mcp, alle Versionen vor 1.1.0

Behoben in

• Version 1.1.0 (Fix in PR #201, Commit 933f1b4)

Umgehung

• Das Tool count_rows über builtins.tools.count_rows oder PGEDGE_BUILTIN_TOOL_COUNT_ROWS deaktivieren
• Die Datenbankrolle auf die Tabellen beschränken, die der Assistent benötigt (allgemeine Least-Privilege-Praxis, keine Herstellerempfehlung)

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• Ein Drittanbieter-Tracker listet die Schwachstelle als nicht bekannterweise ausgenutzt.

Unsere Empfehlung

• Auf pgEdge Postgres MCP Server 1.1.0 aktualisieren (GA-Version, nicht eine Vorabversion) im nächsten Wartungsfenster, bei Netzwerkexposition oder sensiblen Daten früher.
• Prüfen, welche Datenbankrollen der MCP-Server verwendet, und SELECT-Rechte auf sensible Tabellen entziehen, die der Assistent nicht benötigt.
• Prüfen, ob der MCP-Endpunkt für nicht vertrauenswürdige Benutzer erreichbar ist.
• CVE-2026-125321 gleichzeitig patchen, da diese den HTTP-Transport mit aktivierter Authentifizierung betrifft.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-fhv3-x3jh-grj7 github.com
• Fix commit 933f1b4 github.com
• Issue #200 github.com
• Pull request #201 github.com
• Release v1.1.0 github.com
• Tools reference documentation docs.pgedge.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 12:41.