CVE-2026-6475

सारांश

PostgreSQL pg_basebackup plain format और pg_rewind में symlink following एक origin superuser को स्थानीय फ़ाइलों को overwrite करने की अनुमति देता है, जैसे /var/lib/postgres/.bashrc, जो ऑपरेटिंग सिस्टम account को hijack कर लेती हैं। यह स्थिति बनी रहेगी कि इन commands के बाद server शुरू करना origin superuser पर implicitly भरोसा करता है, shared_preload_libraries जैसी सुविधाओं के कारण। इसलिए, हमले के व्यावहारिक निहितार्थ केवल तभी होते हैं जब कोई इन commands और server start के बीच प्रासंगिक कार्रवाई करता है, जैसे फ़ाइलों को किसी भिन्न VM में ले जाना या VM का snapshot लेना। PostgreSQL 18.4, 17.10, 16.14, 15.18, और 14.23 से पहले के संस्करण प्रभावित हैं।

स्रोत

• postgres-basebackup-symlinkPoC

  PostgreSQL 18.6 - उच्च - रिमोट - फ़ाइल लेखन - pg_basebackup CVE-2026-6475 के शेष पूर्ण tar symlink का अनुसरण करता है