PT-2026-138450
CVE-2026-69128
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 4.0
4.6
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Chartbrew الإصدارات السابقة لـ 5.2.3
الوصف
تفشل قائمة حظر التحقق من SQL الخاصة بـ PostgreSQL في أداة استعلام الذكاء الاصطناعي في تضمين وظائف نظام ملفات PostgreSQL الشقيقة ولا تطابق أشكال المعرفات الموضوعة بين علامتي اقتباس مزدوجة للوظائف المرفوضة. يسمح هذا لمالك الفريق أو المسؤول الذي لديه اتصال PostgreSQL مفعل بالذكاء الاصطناعي بتجاوز تعبيرات القائمة الممنوعة المنتظمة. إذا كان دور قاعدة البيانات يمتلك صلاحيات لاستدعاء وظائف ملفات الخادم، مثل مستخدم PostgreSQL خارق أو دور
pg read server files ، فيمكنهم تحديد المسارات المطلقة للملفات التي يمكن لمستخدم نظام تشغيل PostgreSQL قراءتها. أما المستخدمون غير الخارقين فهم محدودون بنطاق PGDATA النسبي. تتطلب هذه المشكلة تفعيل ميزات الذكاء الاصطناعي وامتلاك المستخدم لصلاحيات مرتفعة.التوصيات
التحديث إلى الإصدار 5.2.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾