PT-2026-121888
CVE-2026-63120
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
pghoard الإصدارات السابقة لـ 2.7.2
الوصف
يسمح إصلاح غير مكتمل لتجاوز المسار (path traversal) للمهاجم الذي لديه صلاحية الكتابة في تخزين كائنات النسخ الاحتياطي بإجراء عمليات كتابة ملفات عشوائية وإنشاء أدلة خارج دليل بيانات PostgreSQL المحدد (
pgdata). يحدث هذا عندما يقوم مسؤول قاعدة البيانات بعملية استعادة باستخدام الأمر pghoard restore get-basebackup. يمكن استخدام بيان نسخ احتياطي دلتا (delta backup manifest) مصمم بشكل خبيث يحتوي على تسلسلات تجاوز المسار لكتابة حمولات عشوائية على النظام المضيف.التوصيات
التحديث إلى الإصدار 2.7.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾