CVE-2026-6475
PostgreSQL pg_basebackup e pg_rewind possono sovrascrivere file non correlati a scelta del superutente di origine
- Pubblicato
- 14 mag 2026
- Aggiornato
- 15 mag 2026
- Assegnazione CNA
- PostgreSQL
- Evidenza osservata
- 13 ott 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 23,6%
- Data del modello
- 13 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il seguente symlink in PostgreSQL pg_basebackup in formato plain e in pg_rewind consente a un superutente di origine di sovrascrivere file locali, ad esempio /var/lib/postgres/.bashrc, che dirottano l'account del sistema operativo. Rimarrà il caso che l'avvio del server dopo questi comandi si fida implicitamente del superutente di origine, a causa di funzionalità come shared_preload_libraries. Pertanto, l'attacco ha implicazioni pratiche solo se si intraprende un'azione rilevante tra questi comandi e l'avvio del server, come spostare i file su una VM diversa o creare uno snapshot della VM. Le versioni precedenti a PostgreSQL 18.4, 17.10, 16.14, 15.18 e 14.23 sono interessate.
Fonti
PostgreSQL 18.6 - Alta - Remota - Scrittura di file - pg_basebackup segue un symlink tar assoluto residuo di CVE-2026-6475
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.