Към съдържанието
Търсене

CVE-2026-44477: cloudnative-pg, верига на доставки

9.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

CloudNativePG is a platform designed to manage PostgreSQL databases within Kubernetes environments. Prior to 1.29.1 and 1.28.3, the CloudNativePG metrics exporter opens its PostgreSQL connection as the postgres superuser via the pod-local Unix socket, then demotes the session with SET ROLE pg_monitor. SET ROLE changes only current_user; session_user remains postgres. Any SQL expression evaluated inside the scrape session can invoke RESET ROLE to recover real superuser privileges, then use COPY ... TO PROGRAM to spawn an OS-level subprocess as the postgres user inside the primary pod. The READ ONLY transaction flag does not block this; it gates writes to database state, not external processes. This vulnerability is fixed in 1.29.1 and 1.28.3.

Засегнати продукти

  • cloudnative-pg cloudnative-pg: < 1.28.3; >= 1.29.0, < 1.29.1
  • Red Hat Red Hat Openshift Data Foundation 4

Вид слабост

История

  • 28 май 2026 Публикувано

Други уязвимости в cloudnative-pg cloudnative-pg

Първоизточници

CVE-2026-44477: cloudnative-pg, верига на доставки | freedomonline.bg