PT-2026-66762
CVE-2026-16503
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب Supabase بنقرة واحدة من VPS.org (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي نشر القالب إلى تثبيت مثيل لـ PostgreSQL يتم نشره على جميع الواجهات (0.0.0.0:5432) باستخدام كلمة مرور افتراضية لقاعدة البيانات محددة بـ
postgres. يتجاوز هذا الثغرة تكوينات UFW (جدار الحماية غير المعقد) القياسية للمضيف لأن Docker يطبق قواعد iptables الخاصة به، والتي لها الأسبقية على UFW.التوصيات
تغيير كلمة مرور قاعدة البيانات الافتراضية من
postgres إلى كلمة مرور قوية وفريدة.تقييد مثيل PostgreSQL بحيث يستمع فقط على الواجهات المحلية بدلاً من 0.0.0.0:5432.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾