CVE-2026-55769

Nome do Software Vulnerável e Versões Afetadas CloudNativePG versões anteriores a 1.28.4 CloudNativePG versões anteriores a 1.29.2

Description O CloudNativePG não fixa o search path na função fillDefaultParameters em pkg/management/postgres/pool/profiles.go ao abrir conexões de superusuário. Um usuário com privilégios de DATABASE OWNER pode criar operadores integrados sobrecarregados no esquema público e modificar o search path do banco de dados ou da função. Isso permite que funções controladas por um invasor sejam executadas como superusuário do postgres durante consultas de introspecção do gerenciador de instâncias, como SELECT COUNT(*) > 0 FROM pg catalog.pg extension WHERE extname = $1. O mesmo problema de confiança afeta locais de chamada diretos de sql.Open("pgx", ...) e a função SECURITY DEFINER public.user search. A exploração bem-sucedida pode resultar em acesso de superusuário ao PostgreSQL, execução de comandos do sistema operacional através de COPY ... FROM PROGRAM e acesso ao token de ServiceAccount do pod.

Recommendations Atualize para a versão 1.28.4. Atualize para a versão 1.29.2.