CVE-2026-2360
Təsvir
PostgreSQL Anonymizer-də istifadəçinin public sxemində xüsusi operator yaratmaqla və həmin operatora zərərli kod yerləşdirməklə superistifadəçi imtiyazları əldə etməsinə şərait yaradan boşluq mövcuddur. Bu operator daha sonra genişlənmə (extension) yaradılarkən superistifadəçi imtiyazları ilə icra olunacaqdır. Risk PostgreSQL 14 versiyasında və ya PostgreSQL 14 və ya daha əvvəlki versiyalardan yenilənmiş nümunələrdə daha yüksəkdir. PostgreSQL 15 və daha yeni versiyalarda public sxemində yaratma icazəsi standart olaraq ləğv edilib və bu eksployt yalnız superistifadəçinin öz search_path-ında yeni sxem yaratması və həmin sxemdə CREATE imtiyazını etibarsız istifadəçilərə verməsi halında mümkündür ki, hər iki hərəkət PostgreSQL sənədləri tərəfindən açıq şəkildə tövsiyə edilmir. Problem PostgreSQL Anonymizer 3.0.1 və sonrakı versiyalarda həll edilmişdir.
Necə düzəltmək olar
- DALIBO PostgreSQL Anonymizer3.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| DALIBO PostgreSQL Anonymizer | 1 ≤ v < 3.0.1 | 3.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.