Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Valery Gubanov

#25672de 60,386
10CVSS total
Vulnerabilidades · 1
PT-2026-40920
2026-05-14
10
CVE-2026-6475
Postgresql Global Development Group
Postgresql
O acompanhamento de links simbólicos (symlinks) no formato plain do `pg basebackup` e no `pg rewind` permite que um superusuário de origem sobrescreva arquivos locais, como '/var/lib/postgres/.bashrc', o que pode levar ao sequestro da conta do sistema operacional. Este problema tem implicações práticas se ações forem tomadas entre a execução desses comandos e a inicialização do servidor, como mover arquivos para uma máquina virtual diferente ou criar um snapshot da máquina virtual.