CVE-2026-96883
Yüksek
Açıklama
pgcollection, PostgreSQL için açık kaynaklı bir uzantıdır. AWS pgcollection 2.0.0 ile 2.1.1 sürümleri arasındaki bir tip karmaşası (type confusion) sorunu, kimliği doğrulanmış uzak bir kullanıcının, koleksiyon değerini alma ve dizi dönüştürme fonksiyonlarındaki uyumsuz tip meta verilerine dayanan özel olarak hazırlanmış SQL ifadeleri aracılığıyla, postgres işletim sistemi kullanıcısı olarak rastgele kod çalıştırmasına izin verebilir. Bu sorunu gidermek için kullanıcıların 2.1.2 veya daha yeni bir sürüme yükseltme yapmaları gerekir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAws Pgcollection
Yayın24 Eyl 2026
İlk görülme24 Eyl 2026
Zayıflık türüCWE-843CWE-843
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AWS pgcollection | 2.0.0 ≤ v ≤ 2.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.