Mehmet Ince

Um problema de confusão de tipos permite que usuários de banco de dados com baixos privilégios corrompam a memória ao sombrear o tipo ou operadores de vetor do pgvector. Usuários com privilégio CREATE no esquema vectorscale podem pré-criar objetos sombra e, em seguida, construir e consultar índices DiskANN sobre valores manipulados. Esse processo pode levar a leituras e gravações fora dos limites, resultando na divulgação de memória, travamentos do servidor ou escalonamento de privilégios.

A extensão address standardizer contém um problema de gravação fora dos limites (out-of-bounds write). Um usuário do banco de dados capaz de fornecer nomes de relações controlados pelo chamador para a função `standardize address()` pode causar a corrupção de memória. Isso ocorre quando uma tabela de regras é fornecida com um valor de `Type` de classificação que excede a faixa de classe fixa. O valor do tipo de regra superdimensionado é usado como um índice em uma tabela de links de saída interna sem a devida verificação de limites, resultando em uma gravação fora dos limites.

Ocorre uma leitura fora dos limites quando o decodificador de metadados de propriedade FlatGeobuf verifica a presença de um campo de comprimento de string, mas falha em garantir que o corpo da string subsequente esteja dentro do buffer fornecido antes de convertê-lo em um valor visível via SQL. Essa falha permite que um invasor forneça um buffer FlatGeobuf malformado para causar a divulgação de memória ou a falha do servidor, resultando em negação de serviço.

Ocorre uma leitura fora dos limites (out-of-bounds read) quando atacantes autenticados fornecem um valor Simple8b selector-11 manipulado. Este valor é armazenado no tipo de índice de dicionário Arrow `int16` com sinal e ignora as verificações de validação de índice durante a descompressão de dicionário de texto em massa. Atacantes com acesso direto a DML (Data Manipulation Language) a uma relação de hypertable comprimida física não congelada podem disparar essa leitura antes da base da matriz de offsets ativos usando a estratégia de hashing de texto único VectorAgg. Isso pode resultar em falhas de integridade nos resultados de consultas, saída de agregação incorreta, SIGSEGV (falha de segmentação) no backend ou recuperação de falha do PostgreSQL.

Existe uma leitura fora dos limites no iterador de linha reverso da compressão Gorilla. Atacantes autenticados com acesso DML (Data Manipulation Language) a uma hypertable comprimida podem causar a negação de serviço ao armazenar um dado comprimido manipulado com um BitArray internamente inconsistente. Isso desencadeia um wraparound de número inteiro sem sinal durante o cálculo do índice do bucket do iterador reverso, resultando em uma leitura além do final do array do bucket e um travamento SIGSEGV. Este travamento pode ser disparado repetidamente em varreduras subsequentes em ordem reversa.

Existe uma leitura fora dos limites (out-of-bounds read) no iterador de linha reverso de compressão de dicionário no arquivo `tsl/src/compression/algorithms/dictionary.c`. Enquanto o caminho direto valida o índice decodificado, o caminho reverso utiliza uma asserção que é removida nas compilações de lançamento, deixando o índice Simple8b de 64 bits não validado. Isso permite que um invasor com acesso DML (Data Manipulation Language) a uma relação física comprimida armazene um dado manipulado e execute uma varredura em ordem reversa. Com um tipo de coluna de passagem por valor, o Datum fora dos limites é retornado ao cliente como um valor de coluna normal, expondo a memória do backend, incluindo o pool de buffers compartilhados, o que não é coberto pelo controle de acesso SQL.

Existe uma falha de bypass de política de segurança que permite que qualquer usuário do banco de dados com permissões de execução de SQL extraia credenciais da AWS em texto simples. Ao chamar a função `load aws credentials()` e definir o parâmetro `redact secret` como false, um usuário pode contornar a política global do banco de dados `allow unredacted secrets=false`. Isso permite a recuperação da cadeia de credenciais da AWS, incluindo `access key id`, `secret access key`, `session token` e `region`. Isso é especialmente crítico em ambientes gerenciados onde o `pg duckdb` é pré-carregado e cadeias de credenciais como IMDSv2, IRSA, ECS task role ou EC2 instance role estão acessíveis.

O mecanismo de fila do pglogical, utilizado para transmitir comandos out-of-band, como DDL (Data Definition Language) replicado, de um publicador para um assinante, executa cargas úteis de mensagens no assinante com o nível de privilégio do apply worker. Em instalações padrão, este nível é equivalente a um superusuário do PostgreSQL. Uma parte atuando como publicador pode enviar mensagens de fila manipuladas que causam a execução de SQL arbitrário no assinante como superusuário, escalando de uma função permitida a usar o pglogical para superusuário total e quebrando o isolamento entre locatários em implantações compartilhadas. Para explorar o problema, um invasor deve ser capaz de direcionar uma assinatura para um endpoint sob seu controle, o que em instalações padrão requer privilégios normalmente reservados a um superusuário, tornando o problema mais relevante para implantações gerenciadas onde a capacidade de criar assinaturas foi delegada a funções que não são de superusuário.

Ao aplicar alterações replicadas para uma linha que não possui uma ou mais colunas, o pglogical avalia as expressões padrão da tabela afetada no assinante. Como o worker de aplicação opera com privilégios equivalentes a um superusuário do PostgreSQL em instalações padrão, qualquer função invocada por tal expressão padrão também é executada com esses privilégios. Uma parte atuando como publicador pode usar esse caminho para fazer com que funções sejam executadas no assinante como superusuário, escalando privilégios de uma função permitida a usar o pglogical para superusuário total. Este problema é particularmente relevante em implantações gerenciadas onde a capacidade de criar assinaturas foi delegada a funções que não são de superusuário, pois a exploração requer direcionar uma assinatura para um endpoint controlado pelo invasor.

Uma condição de use-after-free existe no código de sinalização do worker. Isso ocorre quando uma estrutura de worker é dereferenciada após o slot subjacente ter sido liberado ou reciclado durante eventos normais do ciclo de vida do worker. Um usuário com baixos privilégios pode desencadear essa condição influenciando o tempo de início, parada e reinício do worker. Normalmente, isso resulta no travamento dos workers de replicação, afetando a disponibilidade, mas potencialmente poderia ser usado para alcançar a execução remota de código com os privilégios do backend PostgreSQL.

O apply worker não valida adequadamente o comprimento de certos campos em mensagens de protocolo de replicação recebidas antes de copiá-los, resultando em uma leitura fora dos limites (out-of-bounds read). Um invasor atuando como publicador pode enviar mensagens manipuladas que fazem com que o apply worker do assinante leia além dos limites de um buffer alocado, o que pode resultar na divulgação de memória de processo adjacente ou no travamento do worker. A exploração requer a capacidade de direcionar uma assinatura para um endpoint controlado pelo invasor. Embora isso normalmente exija privilégios de superusuário, o problema é particularmente crítico em implantações gerenciadas onde a criação de assinaturas foi delegada a funções que não são de superusuário.

Existe uma falha de upload arbitrário de arquivos sem autenticação no software Tiki Wiki CMS Groupware. A vulnerabilidade está localizada no conector padrão do componente ELFinder (`connector.minimal.php`). Isso permite que atacantes remotos carreguem e executem scripts PHP maliciosos no contexto do servidor web devido à falta de validação do tipo de arquivo. Atacantes podem elaborar uma requisição POST para carregar payloads PHP executáveis através da interface do ELFinder exposta em `/vendor extra/elfinder/`.

A remote code execution issue exists in CryptoLog (PHP version) due to a combination of SQL injection and command injection vulnerabilities. An unauthenticated attacker can achieve shell access as the web server user. The attack sequence involves exploiting a SQL injection flaw in `login.php` to bypass authentication, followed by command injection in the `/logshares ajax.php` API endpoint. The login bypass is achieved by submitting crafted SQL via the `user` POST parameter. After authentication, the attacker can leverage the `lsid` POST parameter in the `/logshares ajax.php` endpoint to inject and execute a command using $(...) syntax. This exploitation path is not present in the ASP.NET version of CryptoLog released since 2009.

O problema refere-se a uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) e Divulgação de Informações.

O problema está relacionado a uma vulnerabilidade de Server-Side Request Forgery (SSRF) e Divulgação de Informações no database schema do PostHog.

O problema refere-se a uma vulnerabilidade de injeção de SQL nas funções de tabela do ClickHouse do PostHog, podendo resultar em execução remota de código.

O problema está relacionado à neutralização inadequada de requisições POST enviadas para uma porta específica com informações de versão. Isso poderia ser explorado por um atacante para executar comandos arbitrários no sistema afetado. A vulnerabilidade está associada à falha na neutralização de elementos especiais usados no comando do sistema operacional. A exploração da vulnerabilidade pode permitir que um atacante remoto execute código arbitrário enviando requisições POST especialmente elaboradas.

Nome do Software Vulnerável e Versões Afetadas: Nenhum software ou versões específicas são mencionados nas descrições fornecidas. Descrição: Tokens de autenticação de administrador expirados e inutilizáveis podem ser revelados por unidades que sofreram timeout no acesso ao ETM. Este problema refere-se à potencial divulgação de tokens de autenticação de administradores que estão expirados e inutilizáveis, os quais podem ser expostos por unidades que perderam o acesso ao ETM devido a um timeout. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Um usuário com privilégios de administrador consegue obter tokens de autenticação.

Existem múltiplas vulnerabilidades de Injeção de SQL na aplicação de relatórios, permitindo que um usuário com direitos de acesso avançados à aplicação de relatórios explore a injeção de SQL. Isso possibilita a execução de comandos no sistema operacional subjacente com privilégios elevados.