CVE-2026-6475
PostgreSQL pg_basebackup et pg_rewind peuvent écraser des fichiers non liés au choix du superutilisateur d'origine
- Publié
- 14 mai 2026
- Mise à jour
- 15 mai 2026
- Attribution de CNA
- PostgreSQL
- Preuve observée
- 13 oct. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 23,6 %
- Date du modèle
- 13 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Le suivi des liens symboliques dans le format plain de pg_basebackup de PostgreSQL et dans pg_rewind permet à un superutilisateur d'origine d'écraser des fichiers locaux, par exemple /var/lib/postgres/.bashrc, qui détournent le compte du système d'exploitation. Il restera le cas que le démarrage du serveur après ces commandes fait implicitement confiance au superutilisateur d'origine, en raison de fonctionnalités comme shared_preload_libraries. Par conséquent, l'attaque n'a des implications pratiques que si l'on entreprend une action pertinente entre ces commandes et le démarrage du serveur, comme déplacer les fichiers vers une autre VM ou prendre un instantané de la VM. Les versions antérieures à PostgreSQL 18.4, 17.10, 16.14, 15.18 et 14.23 sont affectées.
Sources
PostgreSQL 18.6 - Élevé - À distance - Écriture de fichier - pg_basebackup suit un lien symbolique tar absolu, résidu de CVE-2026-6475
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.