CVE-2026-29089
Təsvir
TimescaleDB, Postgres genişləndirməsi kimi paketlənmiş, yüksək performanslı real vaxt analitikası üçün zaman seriyalı verilənlər bazasıdır. Versiya 2.23.0-dan 2.25.1-ə qədər PostgreSQL, təyin olunmamış verilənlər bazası obyektlərini (cədvəllər, funksiyalar, operatorlar) tapmaq üçün search_path tənzimləməsindən istifadə edir. Əgər search_path istifadəçi tərəfindən yazıla bilən sxemləri ehtiva edirsə, zərərli istifadəçi həmin sxemdə daxili postgres funksiyalarını kölgələyən funksiyalar yarada bilər və bu funksiyalar postgres funksiyaları əvəzinə çağırılaraq genişləndirmənin yenilənməsi zamanı ixtiyari kodun icrasına səbəb olar. Bu problem versiya 2.25.2-də aradan qaldırılmışdır.
Necə düzəltmək olar
- timescale timescaledb2.25.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| timescale timescaledb | 2.23.0 ≤ v < 2.25.2 | 2.25.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.