PT-2026-65563
CVE-2026-50737
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 4.0
9.0
حرجةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pglogical (لم يتم تحديد الإصدارات المتأثرة)
الوصف
عند تطبيق التغييرات المنسوخة على صف يفتقد عمودًا واحدًا أو أكثر، يقوم pglogical بتقييم التعبيرات الافتراضية للجدول المتأثر على المشترك. ونظرًا لأن عامل التطبيق يعمل بامتيازات تعادل امتيازات المستخدم المتميز في PostgreSQL في التثبيتات الافتراضية، فإن أي دالة يتم تشغيلها بواسطة تعبير افتراضي تُنفَّذ أيضًا بهذه الامتيازات. ويمكن لناشر خبيث استغلال ذلك لتنفيذ دوال على المشترك بصفته مستخدمًا متميزًا، مما يؤدي إلى تصعيد الامتيازات من دور يُسمح له باستخدام pglogical إلى مستخدم متميز كامل. تتسم هذه المشكلة بأهمية خاصة في عمليات النشر المُدارة حيث تم تفويض القدرة على إنشاء اشتراكات إلى أدوار غير مستخدمي فائقين، حيث يتطلب الاستغلال توجيه اشتراك إلى نقطة نهاية يسيطر عليها المهاجم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾