الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Valery Gubanov

#25672من 60,387
10إجمالي CVSS
الثغرات · 1
PT-2026-40920
2026-05-14
10
CVE-2026-6475
Postgresql Global Development Group
Postgresql
يسمح الرابط الرمزي (symlink) الموجود في التنسيق العادي لـ `pg basebackup` وفي `pg rewind` للمستخدم المتميز الأصلي بالكتابة فوق الملفات المحلية، مثل ’/var/lib/postgres/.bashrc‘، مما قد يؤدي إلى اختطاف حساب نظام التشغيل. لهذه المشكلة آثار عملية إذا تم اتخاذ إجراءات بين تنفيذ هذه الأوامر وبدء تشغيل الخادم، مثل نقل الملفات إلى آلة افتراضية أخرى أو التقاط لقطة شاشة للآلة الافتراضية.