PT-2026-48676 · Postgresql · Postgresql Anonymizer
CVE-2026-11945
·
Publicado
2026-06-11
·
Atualizado
2026-06-16
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
PostgreSQL Anonymizer versões anteriores a 3.1.1
Description
Existe um problema onde um usuário pode obter privilégios de superusuário ao criar um documento JSON contendo código malicioso dentro de um par chave-valor específico. Isso ocorre quando um superusuário executa as funções
import database rules() ou import roles rules(), levando à execução do código malicioso com privilégios elevados.Recommendations
Atualize para a versão 3.1.1 ou posterior.
Como medida paliativa temporária, restrinja o uso das funções
import database rules() e import roles rules().Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Postgresql Anonymizer