CVE-2026-51992
Təsvir
İmtina səbəbi: Bu CVE ID-si öz CVE Nömrələmə Qurumu tərəfindən rədd edilmiş və ya geri götürülmüşdür. ClickHouse-un PostgreSQL inteqrasiyası, etibarlı PostgreSQL etiraznamələrinə malik istifadəçilərə uzaqdakı PostgreSQL serverində sorğuların icrasına qəsdən icazə verir. ClickHouse-da heç bir zəiflikdən istifadə edilmir; kodun icrası, istifadəçi tərəfindən açıq şəkildə təqdim edilmiş və xüsusi pg_execute_server_program icazəsinə malik olan etiraznamələr vasitəsilə aşağı axınlı PostgreSQL serverində baş verir. Burada PostgreSQL-də yanlış şəkildə CVE-2019-9193 kimi hesabat verilmiş funksiyadan istifadə olunur (https://www.postgresql.org/about/news/cve-2019-9193-not-a-security-vulnerability-1935/).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
Mənbələr bu zəiflikdən təsirlənən məhsul və versiya məlumatını hələ dərc etməyib.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.