CVE-2026-61818
Açıklama
pg_partman, bölümlenmiş tabloları zamana veya kimliğe göre yöneten bir PostgreSQL uzantısıdır. 5.5.0 sürümünden önce, undo_partition() fonksiyonu part_config.time_encoder değerini kısıtlanmamış metin olarak okur ve tanımlayıcı tırnaklaması yapmadan dinamik olarak yürütülen bir SELECT ifadesine yerleştirir. partman_user erişimine sahip bir rol, bir fonksiyon adı yerine SQL saklayabilir ve bu SQL, undo_partition() işlemini çağıran kişinin ayrıcalıklarıyla yürütülür. Fonksiyonun varsayılan arka plan işçisi (background-worker) yolunun bir parçası olmaması, ilgili create-partition zafiyeti tarafından açıklanan otomatik süper kullanıcı yetki yükseltmesini sınırlar; ancak ayrıcalıklı bir çağrıcının mevcut gizlilik, bütünlük ve kullanılabilirlik izinleri hala kötüye kullanılabilir. Bu sorun 5.5.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pgpartman pg_partman | < 5.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.