CVE-2026-9617
Açıklama
PostgreSQL Anonymizer, bir kullanıcının tablo oluşturup bir sütun tanımlayıcısının içine kötü amaçlı kod yerleştirerek süper kullanıcı yetkileri elde etmesine izin veren bir güvenlik açığı içermektedir. Bir süper kullanıcı k-anonymity fonksiyonunu çağırdığında, kötü amaçlı kod süper kullanıcı yetkileriyle çalıştırılır. Risk, PostgreSQL 14 veya PostgreSQL 14 ya da daha önceki bir sürümden yükseltilmiş örneklerde daha yüksektir. PostgreSQL 15 ve sonrası sürümlerde, public şeması üzerindeki oluşturma izni varsayılan olarak kaldırılmıştır ve bu istismar yalnızca açıkça CREATE TABLE ayrıcalığı verilmiş bir kullanıcı tarafından gerçekleştirilebilir. Sorun, PostgreSQL Anonymizer 3.1.0 ve sonraki sürümlerde çözülmüştür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dalibo anonymizer | 2.5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.