CVE-2026-111439
Təsvir
openGauss-server-in src/common/backend/utils/adt/genfile.cpp modulunda daxili pg_read_binary_file_blocks() funksiyasında səlahiyyət yoxlama məntiqində qüsur mövcuddur. Bu funksiya girişdə yalnız başlanğıc blok nömrəsinin (startBlockNum) və blok sayının (blockCount) diapazonunu yoxlayır, daha sonra birbaşa alt səviyyəli fayl oxuma proseduru olan ReadBinaryFileBlocksFirstCall()-ı çağırır. Həmin alt prosedur yalnız yolun normallaşdırılması yoxlamasını, həmçinin ".." yol keçirilməsi (path traversal) və məlumat kataloqunun sərhədləri ilə bağlı əsas yoxlamaları həyata keçirir, lakin çağıran şəxsin verilənlər bazası səlahiyyətlərinin (məsələn, SELECT səlahiyyəti) yoxlanılmasını həyata keçirmir. Bundan əlavə, köməkçi is_row_data_file() funksiyası yalnız fayl formasını müəyyən etmək üç
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openGauss-server openGauss-server | 3.0.0-3.0.5, 3.1.0-3.1.1, 5.0.0-RC1, 5.0.0-5.0.3, 5.1.0, 6.0.0-RC1, 6.0.0-6.0.6, 7.0.0-RC1, 7.0.0-RC2, 7.0.0-RC3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.