CVE-2026-9617
Təsvir
PostgreSQL Anonymizer-də istifadəçinin cədvəl yaratmaq və sütun identifikatorunun daxilinə zərərli kod yerləşdirmək yolu ilə superistifadəçi imtiyazları əldə etməsinə şərait yaradan boşluq mövcuddur. Əgər superistifadəçi k-anonymity funksiyasını çağırarsa, zərərli kod superistifadəçi imtiyazları ilə icra olunur. Risk PostgreSQL 14 versiyasında və ya PostgreSQL 14 və ya daha əvvəlki versiyalardan yenilənmiş nümunələrdə daha yüksəkdir. PostgreSQL 15 və daha yeni versiyalarda public sxemində yaratma icazəsi standart olaraq ləğv edilib və bu eksployt yalnız CREATE TABLE imtiyazı açıq şəkildə verilmiş istifadəçi tərəfindən həyata keçirilə bilər. Problem PostgreSQL Anonymizer 3.1.0 və sonrakı versiyalarda həll edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dalibo anonymizer | 2.5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.