CVE-2026-50736

Publisher-dən subscriber-ə replikasiya olunmuş DDL kimi kənar komandaları ötürmək üçün istifadə edilən pglogical növbə mexanizmi, mesaj yüklərini subscriber tərəfində apply worker-in imtiyaz səviyyəsində icra edir ki, bu da standart quraşdırmalarda PostgreSQL superistifadəçisinə bərabərdir. Publisher rolunda çıxış edən tərəf, subscriber-də superistifadəçi olaraq ixtiyari SQL-in icrasına səbəb olan xüsusi hazırlanmış növbə mesajları göndərə bilər və beləliklə, pglogical istifadəsinə icazə verilmiş roldan tam superistifadəçiyə keçərək imtiyazlarını yüksəldə və ortaq yerləşdirmələrdə tenant-lar arasındakı izolyasiyanı poza bilər. Bu boşluqdan istifadə etmək üçün hücumçu subscription-u özünün nəzarət etdiyi son nöqtəyə yönləndirə bilməlidir. Standart quraşdırmalarda bu, adətən yalnız superistifadəçiyə məxsus olan imtiyazlar tələb edir, buna görə də problem subscription yaratmaq imkanının superistifadəçi olmayan rollara nümayəndəliyi edildiyi idarə olunan yerləşdirmələr üçün daha aktualdır.