CVE-2026-6475
Açıklama
PostgreSQL pg_basebackup düz metin formatında ve pg_rewind içerisindeki sembolik bağlantı takibi, bir kaynak süper kullanıcısının işletim sistemi hesabını ele geçirmek için örneğin /var/lib/postgres/.bashrc gibi yerel dosyaların üzerine yazmasına olanak tanır. shared_preload_libraries gibi özellikler nedeniyle, bu komutlardan sonra sunucuyu başlatmak örtük olarak kaynak süper kullanıcısına güvenmeye devam edecektir. Bu nedenle saldırının pratik etkileri, yalnızca bu komutlar ile sunucu başlangıcı arasında dosyaları farklı bir VM'ye taşımak veya VM'nin anlık görüntüsünü almak gibi ilgili bir işlem yapılması durumunda ortaya çıkar. PostgreSQL 18.4, 17.10, 16.14, 15.18 ve 14.23 öncesi sürümler etkilenmektedir.
Nasıl düzeltilir
- postgresql postgresql14.23, 15.18, 16.14, 17.10, 18.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql | v < 14.23, 15.0 ≤ v < 15.18, 16.0 ≤ v < 16.14, 17.0 ≤ v < 17.10, 18.0 ≤ v < 18.4 | 14.23, 15.18, 16.14, 17.10, 18.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.