实体 CVE-2026-87911

CVE-2026-87911

PulseAugur coverage of CVE-2026-87911 — every cluster mentioning CVE-2026-87911 across labs, papers, and developer communities, ranked by signal.

总计 · 30天

1

90 天内 1

发布 · 30天

0

90 天内 0

论文 · 30天

0

90 天内 0

层级分布 · 90 天

主题

情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条

TOOL · CL_278439 · Oct 4 · 00:18

AWS MCP 服务器易受 PostgreSQL 命令注入攻击

在 AWS 的 postgres-mcp-server 中发现了一个关键命令注入漏洞 CVE-2026-87911，允许攻击者执行任意操作系统命令。该漏洞的 CVSS 评分为 9.6，存在于服务器处理 `COPY ... TO PROGRAM` PostgreSQL 命令的方式中。尽管该修复程序自 6 月份以来已在 PyPI 上提供，但在 AWS 发布公告之前，它在很大程度上未被注意到。该漏洞会影响数据库角色具有超级用户权限或属于 `…