CVE-2026-50738

pglogical'in worker sinyalizasyon kodunda, bir worker yapısının, temel slot serbest bırakıldıktan veya normal worker yaşam döngüsü olayları sırasında geri dönüştürüldükten sonra dereference edilebildiği bir use-after-free durumu mevcuttur. Bu durum; izin verilen pglogical işlemleri aracılığıyla worker başlatma, durdurma ve yeniden başlatma zamanlamasını etkileyebilen düşük yetkili bir kullanıcı dahil olmak üzere, normal replikasyon işlemi sırasında erişilebilirdir. Tipik durumda bu koşul, replikasyon worker'larının çökmesine neden olarak kullanılabilirlik etkisi yaratır. En kötü durumda, PostgreSQL backend'indeki bir use-after-free, söz konusu backend'in yetkileriyle uzaktan kod çalıştırma primitifi olarak kullanılabilir.