CVE-2026-125323

Nome do Software Vulnerável e Versões Afetadas pgEdge Control Plane versões 0.1.0 through 0.10.1

Description O aplicativo gera arquivos pg hba.conf contendo entradas de confiança (trust) codificadas para conexões de Unix-socket e loopback. Como o PostgreSQL processa este arquivo sequencialmente de cima para baixo, essas entradas anulam as regras personalizadas definidas no campo pg hba conf. Ao utilizar o orquestrador systemd, qualquer conta de sistema operacional sem privilégios em um host de banco de dados pode se autenticar como qualquer função do PostgreSQL, incluindo o superusuário, sem fornecer credenciais, obtendo controle total sobre os bancos de dados do host. Em ambientes Docker Swarm, isso requer a execução de código dentro do contêiner do banco de dados para acessar o socket local ou a interface de loopback. Conexões do host para a porta PostgreSQL publicada não são afetadas, pois não se originam de 127.0.0.1 ou ::1.

Recommendations Atualize o pgEdge Control Plane para a versão 0.11.0.