PT-2026-40920
CVE-2026-6475
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL السابقة للإصدار 18.4
إصدارات PostgreSQL السابقة للإصدار 17.10
إصدارات PostgreSQL السابقة للإصدار 16.14
إصدارات PostgreSQL السابقة للإصدار 15.18
إصدارات PostgreSQL السابقة للإصدار 14.23
الوصف
يسمح الرابط الرمزي (symlink) الموجود في التنسيق العادي لـ
pg basebackup وفي pg rewind للمستخدم المتميز الأصلي بالكتابة فوق الملفات المحلية، مثل ’/var/lib/postgres/.bashrc‘، مما قد يؤدي إلى اختطاف حساب نظام التشغيل. لهذه المشكلة آثار عملية إذا تم اتخاذ إجراءات بين تنفيذ هذه الأوامر وبدء تشغيل الخادم، مثل نقل الملفات إلى آلة افتراضية أخرى أو التقاط لقطة شاشة للآلة الافتراضية.التوصيات
التحديث إلى الإصدار 18.4 أو أحدث.
التحديث إلى الإصدار 17.10 أو أحدث.
التحديث إلى الإصدار 16.14 أو أحدث.
التحديث إلى الإصدار 15.18 أو أحدث.
التحديث إلى الإصدار 14.23 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾