Към съдържанието
Търсене

CVE-2026-104949: EnterpriseDB WarehousePG, заобикаляне на вход и права

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

WarehousePG (WHPG) 6.27.1 through 6.27.6 and 7.2.1 through 7.6.0 are affected by a missing authorization vulnerability (CWE-862) in gp_add_coordinator_standby(). The function is named gp_add_master_standby() in WHPG 6, and WHPG 7 keeps that name as an alias. Unlike the other segment add and remove functions, it does not require superuser privileges. A low-privileged user who can open a utility-mode connection can use it to add a fake standby coordinator entry to gp_segment_configuration on a cluster that has no standby configured. Administrators then cannot add a real standby until a superuser removes the fake entry. User data is not exposed or modified.

Засегнати продукти

  • EnterpriseDB WarehousePG: 6.27.1 преди 6.27.7; 7.2.1 преди 7.6.1

Вид слабост

История

  • 21 октомври 2026 Публикувано

Други уязвимости в EnterpriseDB WarehousePG

Първоизточници

CVE-2026-104949: EnterpriseDB WarehousePG, заобикаляне на вход и права | freedomonline.bg