CVE-2026-78699

ash-project ash_postgres bileşenindeki Kontrol Edilmemiş Dönüş Değeri zafiyeti, bir kiracı adını mevcut bir kiracının şemasıyla çakışacak şekilde değiştirebilen bir kullanıcının, kendi kiracı kaydını diğer kiracının canlı şemasına yönlendirmesine ve böylece bu verilere erişim sağlamasına olanak tanır. AshPostgres.MultiTenancy.rename_tenant/3 fonksiyonu, hata fırlatmayan Ecto.Adapters.SQL.query/2 ile ALTER SCHEMA ... RENAME TO ... komutunu yürütür, {:ok, _} | {:error, _} sonucunu göz ardı eder ve koşulsuz olarak :ok döndürür. PostgreSQL, hedef şema zaten mevcut olduğunda (veya yetersiz ayrıcalık ya da kilit zaman aşımı durumunda) yeniden adlandırmayı reddeder ancak bu hata çağrıya ulaşmaz. Bu nedenle, çağıran manage_tenant güncelleme işlemi başarı olarak görür ve kiracı satırını yeni isimle işler; bu isim farklı bir mevcut kiracının şemasıdır, dolayısıyla söz konusu kiracı için sonraki okuma ve yazma işlemleri diğer kiracının verileri üzerinde çalışır. Bu sorun, ash_postgres'in 0.25.0 sürümünden 2.13.0 öncesine kadar olan sürümlerini etkilemektedir.