Безопасность3 ч4 октября 2026, 07:18

В read-only MCP-сервере AWS нашли инъекцию команд через COPY

AWS раскрыла CVE-2026-87911 с оценкой CVSS 9.6: в read-only режиме postgres-mcp-server оператор COPY ... TO PROGRAM позволяет выполнять команды ОС на хосте БД. Патч вышел ещё в версии 1.1.7 в июне, но об уязвимости узнали только с публикацией 9 сентября.

DEV Community

Открыть источник

В read-only MCP-сервере AWS нашли инъекцию команд через COPY

CVE-2026-87911: инъекция команд в read-only режиме postgres-mcp-server, CVSS 9.6
Одна строка COPY (SELECT 1) TO PROGRAM выполняет команды на хосте БД
BEGIN READ ONLY не блокирует COPY TO PROGRAM — эффект вне данных таблиц
Уязвимы self-managed Postgres с ролью superuser или pg_execute_server_program

#AWS#Postgres#MCP

Ещё новости — в режиме свайпа🔥 Сейчас в свайпе: Мошенники клонировали голос ИИ и украли €95 млн у банка — €36 млн до сих пор не нашли

Безопасность

В Codex нашли инъекцию команд через имя ветки: утекал GitHub-токен

Компании

AWS и Salesforce расширяют ИИ-интеграции и zero-copy

Безопасность

В AWS Bedrock AgentCore дважды не смогли закрыть инъекцию в install_packages()

Софт

В read-only MCP-сервере AWS нашли инъекцию команд через COPY

В Codex нашли инъекцию команд через имя ветки: утекал GitHub-токен

AWS и Salesforce расширяют ИИ-интеграции и zero-copy

В AWS Bedrock AgentCore дважды не смогли закрыть инъекцию в install_packages()

AWS выпустила официальный тулкит для агентов с MCP-серверами и плагинами