CVE-2026-19634
Orta
Açıklama
PostgreSQL Anonymizer, iki içe aktarma fonksiyonunda bir SQL injection zafiyeti içermektedir. Bir kullanıcı, özel olarak hazırlanmış nesne adları içeren kötü niyetli bir JSON belgesi oluşturabilir. Eğer bir süper kullanıcı daha sonra anon.import_database_rules() veya anon.import_roles_rules() fonksiyonlarını çağırırsa, kötü niyetli kod süper kullanıcı ayrıcalıklarıyla çalıştırılır. Sorun, PostgreSQL Anonymizer 3.1.4 ve sonraki sürümlerde düzeltilmiştir.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünPostgreSQL Anonymizer
Yayın6 Eyl 2026
İlk görülme6 Eyl 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- DALIBO PostgreSQL Anonymizer3.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| DALIBO PostgreSQL Anonymizer | 1 ≤ v < 3.1.4 | 3.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.