CVE-2026-11945
Orta
Təsvir
PostgreSQL Anonymizer-də istifadəçinin JSON sənədi yaratmaqla və müəyyən açar-dəyər cütlüyünün daxilinə zərərli kod yerləşdirməklə superistifadəçi imtiyazları əldə etməsinə şərait yaradan boşluq mövcuddur. Əgər superistifadəçi import_database_rules() və ya import_roles_rules() funksiyalarını çağırarsa, zərərli kod superistifadəçi imtiyazları ilə icra edilir. Problem PostgreSQL Anonymizer 3.1.1 və daha sonrakı versiyalarda həll edilmişdir.
CiddilikOrta
CVSS6.4
İstismar ehtimalı—
MəhsulDalibo Postgresql Anonymizer
Dərc11 iyn 2026
İlk görülmə11 iyn 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- dalibo postgresql_anonymizer3.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dalibo postgresql_anonymizer | v < 3.1.1 | 3.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.