CVE-2026-25212 – Percona PMM RCE PoC

गंभीर – CVSS 9.9 – PMM < 3.7 में प्रमाणित दूरस्थ कोड निष्पादन

विवरण

यह प्रमाण-अवधारणा एक कमजोरी का शोषण करती है जहाँ PMM में एक आंतरिक PostgreSQL उपयोगकर्ता 'SUPERUSER' विशेषाधिकार बनाए रखता है। एक प्रमाणित हमलावर ('pmm-admin' अधिकारों के साथ) 'डेटा स्रोत जोड़ें' सुविधा का दुरुपयोग कर सकता है और PostgreSQL के 'COPY ... TO PROGRAM' का उपयोग करके मनमाना OS कमांड निष्पादित कर सकता है।

प्रभावित संस्करण: PMM < 3.7
स्थिर संस्करण: PMM 3.7 (और बाद में)

आवश्यकताएँ

• Python 3.6+
• requests (pip install requests)

उपयोग

git clone https://github.com/5170Temp/CVE-2026-25212
cd CVE-2026-25212
pip install requests

COOKIE_VALUE आपका grafana_session कुकी मान है जैसे 3131e17e1653ee4eeceb703fac45c717

python3 poc.py -t https://pmm.example.com --cookie "COOKIE_VALUE" -c "id"