CVE-2026-63120
Açıklama
pghoard, yedekleme verilerini bulut nesne depolarında saklayan bir PostgreSQL yedekleme demonu ve geri yükleme aracıdır. Versiyon 2.7.2 öncesinde, pghoard içindeki eksik bir yol geçişi (path traversal) düzeltmesi, yedekleme nesne depolama alanına (S3, GCS veya Azure gibi) yazma erişimi olan bir saldırganın, belirlenmiş PostgreSQL veri dizininin (pgdata) dışına rastgele dosya yazmasına ve dizin oluşturmasına olanak tanır. Bir veritabanı yöneticisi geri yükleme işlemi gerçekleştirdiğinde (pghoard_restore get-basebackup aracılığıyla), yol geçişi dizileri içeren kötü niyetle hazırlanmış bir delta yedekleme manifestosu (örneğin, ../../../../etc/cron.d/backdoor), ana bilgisayar sistemine rastgele yükler yazacaktır. Bu sorun versiyon 2.7.2 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Aiven-Open pghoard | < 2.7.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.