PT-2026-65562
CVE-2026-50736
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 4.0
9.0
حرجةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pglogical (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تقوم آلية قائمة الانتظار في pglogical، التي تنقل الأوامر خارج النطاق (out-of-band) مثل أوامر DDL (لغة تعريف البيانات) المنسوخة من الناشر إلى المشترك، بتنفيذ حمولات الرسائل على المشترك باستخدام مستوى امتيازات عامل التنفيذ (apply worker). في التثبيتات الافتراضية، يعادل هذا المستوى مستخدمًا متميزًا في PostgreSQL. يمكن للمهاجم الذي يتصرف بصفته الناشر إرسال رسائل قائمة انتظار مصممة خصيصًا لتنفيذ أوامر SQL تعسفية على المشترك بصفته مستخدمًا متميزًا. وهذا يسمح بترقية الامتيازات من دور مسموح له باستخدام pglogical إلى وضع المستخدم المتميز الكامل، مما قد يؤدي إلى كسر عزل المستأجر في عمليات النشر المشتركة. يتطلب استغلال هذه الثغرة أن يوجه المهاجم اشتراكًا إلى نقطة نهاية يسيطر عليها، وهي قدرة تُخصص عادةً للمستخدمين المتميزين، لكن غالبًا ما تُفوض إلى أدوار غير المستخدمين المتميزين في عمليات النشر المُدارة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾