CVE-2026-2361
Açıklama
PostgreSQL Anonymizer, kötü amaçlı kod içeren bir fonksiyona dayalı geçici bir görünüm oluşturarak kullanıcının süper kullanıcı yetkileri kazanmasına izin veren bir güvenlik açığı içermektedir. anon.get_tablesample_ratio fonksiyonu çağrıldığında, kötü amaçlı kod süper kullanıcı yetkileriyle çalıştırılır. Bu yetki yükseltme durumu, PostgreSQL 15 ve sonrası sürümlerde CREATE yetkisine sahip kullanıcılar tarafından istismar edilebilir. Public şemasındaki oluşturma izni varsayılan olarak verildiği için risk, PostgreSQL 14 veya PostgreSQL 14 ya da daha önceki bir sürümden yükseltilmiş örneklerde daha yüksektir. Sorun, PostgreSQL Anonymizer 3.0.1 ve sonraki sürümlerde giderilmiştir.
Nasıl düzeltilir
- DALIBO PostgreSQL Anonymizer3.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| DALIBO PostgreSQL Anonymizer | 1 ≤ v < 3.0.1 | 3.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.