CVE-2026-6475
Təsvir
PostgreSQL pg_basebackup-in plain formatında və pg_rewind-də simvolik keçidlərin (symlink) izlənilməsi, mənşə superistifadəçisinə lokal faylları (məsələn, /var/lib/postgres/.bashrc) yenidən yazaraq əməliyyat sistemi hesabını ələ keçirməyə imkan verir. shared_preload_libraries kimi funksiyalar səbəbindən, bu əmrlərdən sonra serverin başladılması mənşə superistifadəçisinə implicit olaraq etibar edildiyi halda qalacaqdır. Buna görə də, hücum yalnız həmin əmrlər ilə serverin başlatılması arasında faylların fərqli bir VM-ə köçürülməsi və ya VM-in şnabşotunun çıxarılması kimi müvafiq hərəkətlər edildikdə praktiki təsirlərə malikdir. PostgreSQL 18.4, 17.10, 16.14, 15.18 və 14.23 versiyalarından əvvəlki versiyalar təsirlidir.
Necə düzəltmək olar
- postgresql postgresql14.23, 15.18, 16.14, 17.10, 18.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | v < 14.23, 15.0 ≤ v < 15.18, 16.0 ≤ v < 16.14, 17.0 ≤ v < 17.10, 18.0 ≤ v < 18.4 | 14.23, 15.18, 16.14, 17.10, 18.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.