CVE-2026-104949
Təsvir
WarehousePG (WHPG) 6.27.1-dən 6.27.6-ya qədər və 7.2.1-dən 7.6.0-a qədər olan versiyalar gp_add_coordinator_standby() funksiyasındakı avtorizasiyanın olmaması zəifliyindən (CWE-862) təsirlənir. Funksiya WHPG 6-da gp_add_master_standby() adlandırılıb və WHPG 7 bu adı alias kimi saxlayır. Digər seqment əlavə etmə və silmə funksiyalarının əksinə olaraq, bu funksiya superistifadəçi imtiyazları tələb etmir. Utility-rejimində bağlantı aça bilən aşağı imtiyazlı istifadəçi bundan istifadə edərək, standby konfiqurasiyası olmayan klasterdə gp_segment_configuration cədvəlinə saxta standby koordinator yazısı əlavə edə bilər. Bu halda administratorlar, superistifadəçi həmin saxta yazını silənə qədər real standby əlavə edə bilməyəcəklər. İstifadəçi məlumatları ifşa olunmur və ya dəyişdirilmir.
Necə düzəltmək olar
- EnterpriseDB WarehousePG6.27.7, 7.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| EnterpriseDB WarehousePG | 6.27.1 ≤ v < 6.27.7, 7.2.1 ≤ v < 7.6.1 | 6.27.7, 7.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.