CVE-2026-6475
PostgreSQL pg_basebackup و pg_rewind يمكنهما الكتابة فوق ملفات غير ذات صلة باختيار المستخدم الخارق الأصلي
- تم النشر
- 14/05/2026
- محدث
- 15/05/2026
- تخصيص CNA
- PostgreSQL
- الأدلة المرصودة
- 13/10/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 23.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يسمح اتباع الروابط الرمزية في تنسيق pg_basebackup العادي في PostgreSQL وفي pg_rewind لمستخدم فائق من الأصل بالكتابة فوق الملفات المحلية، مثل /var/lib/postgres/.bashrc، مما يؤدي إلى اختطاف حساب نظام التشغيل. وسيظل الوضع قائماً بأن بدء الخادم بعد هذه الأوامر يثق ضمنياً بالمستخدم الفائق من الأصل، بسبب ميزات مثل shared_preload_libraries. وبالتالي، فإن للهجوم آثاراً عملية فقط إذا اتخذ المرء إجراءً ذا صلة بين هذه الأوامر وبدء الخادم، مثل نقل الملفات إلى جهاز افتراضي مختلف أو أخذ لقطة من الجهاز الافتراضي. الإصدارات السابقة لـ PostgreSQL 18.4 و17.10 و16.14 و15.18 و14.23 متأثرة.
المصادر
PostgreSQL 18.6 - عالي - عن بُعد - كتابة ملفات - pg_basebackup يتبع رابطًا رمزيًا مطلقًا في tar متبقٍ من CVE-2026-6475
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.