Veille sécuritéBackend & données
P4Moyenne
Dans pgEdge Postgres MCP Server, le paramètre where de l’outil count_rows acceptait des sous-requêtes visant d’autres tables que celle désignée par l’appel. Un utilisateur de l’outil pouvait exploiter les nombres de lignes retournés pour inférer des données d’autres tables accessibles au rôle PostgreSQL connecté.
PostgreSQL
IdentifiantCVE-2026-125322
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.1.0
Source : NVD — CVE-2026-125322
Analyse technique
L’exploitation ne dépasse pas les privilèges SELECT du rôle de base de données configuré.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-10; cet avis de vulnérabilité est daté dans la période demandée.
ImpactDivulgation indirecte de données de tables lisibles par le rôle PostgreSQL configuré; aucune élévation des privilèges de base de données n’est indiquée.
Versions affectéesVersions antérieures à 1.1.0
Version corrigée1.1.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
Publication2026-11-10T18:17:33.560Z
Mise à jour2026-11-10T18:17:33.560Z
Action recommandée
Mettre à niveau vers la version 1.1.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).