PT-2026-79767
CVE-2026-78155
·
تاريخ النشر
2026-08-23
·
تاريخ التحديث
2026-09-16
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات StackGres الأقدم من 1.18.9
الوصف
توجد مشكلة في تصعيد الامتيازات في مشغل StackGres، الذي يُستخدم لنشر وإدارة مجموعات PostgreSQL على Kubernetes. يمكن للمستأجر ذي الامتيازات المنخفضة الذي يمتلك قاعدة بيانات تجاوز حدود العزل للحصول على امتيازات المسؤول. يحدث هذا لأن مُصدِّر المقاييس يتصل بـ PostgreSQL بامتيازات المستخدم المتميز ويُنفِّذ استعلامات في قواعد البيانات التي يتحكم فيها المستأجر دون تقييد مسار البحث في PostgreSQL بشكل كافٍ. يمكن للمهاجم التأثير على تحليل الكائنات، مما يسمح لكائن قاعدة البيانات الخاضع لسيطرته بالتنفيذ بامتيازات مرتفعة، مما قد يؤدي إلى تنفيذ أوامر نظام التشغيل داخل بود PostgreSQL، والوصول للقراءة/الكتابة إلى قواعد البيانات الموجودة في نفس الموقع، والتحرك الأفقي داخل المجموعة.
التوصيات
قم بتحديث StackGres إلى الإصدار 1.18.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾