CVE-2025-2506

Nome do Software Vulnerável e Versões Afetadas pglogical versões 3.x BDR/PGD versões 4 e 5

Descrição O problema ocorre quando o pglogical tenta replicar dados sem verificar se está utilizando uma conexão de replicação. Isso permite que um usuário com permissão CONNECT em um banco de dados configurado para replicação execute o comando do pglogical e obtenha acesso de leitura às tabelas replicadas. Um atacante precisaria de pelo menos permissões CONNECT em um banco de dados configurado para replicação, deve estar familiarizado com comandos específicos do pglogical3/BDR e ser capaz de decodificar o protocolo binário para explorar a vulnerabilidade.

Recomendações Para a versão 3.x do pglogical, considere restringir o acesso à funcionalidade de replicação até que um mecanismo de verificação adequado seja implementado. Para as versões 4 e 5 do BDR/PGD, restrinja o acesso à base de código do pglogical integrada para minimizar o risco de exploração. Como solução temporária, considere desativar o recurso de replicação para bancos de dados configurados para replicação até que um patch esteja disponível.