PT-2026-48409
CVE-2026-49498
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-06-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ghidra من 11.0 إلى 12.0
الوصف
توجد ثغرة حقن SQL في الدالة
changePassword() التابعة لـ PostgresFunctionDatabase. يفشل النظام في إخفاء علامات الاقتباس المزدوجة في أسماء المستخدمين التي يتم إدراجها في عبارات ALTER ROLE. يمكن للمهاجمين المصادق عليهم استغلال هذه الثغرة عن طريق إرسال معلمات أسماء مستخدمين مصممة خصيصًا ضمن رسائل شبكة PasswordChange لتنفيذ أوامر SQL تعسفية، مما يتيح لهم رفع امتيازاتهم إلى مستوى المستخدم المتميز في PostgreSQL والحصول على السيطرة الكاملة على قاعدة البيانات.التوصيات
قم بالتحديث إلى الإصدار 12.1.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
changePassword() داخل PostgresFunctionDatabase لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾