CVE-2026-63120

Nome do Software Vulnerável e Versões Afetadas pghoard versões anteriores a 2.7.2

Descrição Uma correção incompleta de traversal de caminho permite que um invasor com acesso de gravação ao armazenamento de objetos de backup realize gravações de arquivos arbitrários e a criação de diretórios fora do diretório de dados do PostgreSQL designado (pgdata). Isso ocorre quando um administrador de banco de dados executa uma operação de restauração usando o comando pghoard restore get-basebackup. Um manifesto de backup delta maliciosamente elaborado contendo sequências de traversal de caminho pode ser usado para gravar cargas úteis arbitrárias no sistema host.

Recomendações Atualize para a versão 2.7.2.