CVE-2026-6475
PostgreSQL pg_basebackup e pg_rewind podem sobrescrever arquivos não relacionados de escolha do superusuário de origem
- Publicado
- 14 de mai. de 2026
- Atualizado
- 15 de mai. de 2026
- Atribuindo CNA
- PostgreSQL
- Evidência observada
- 13 de out. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 23,8%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
O seguimento de symlinks no formato simples do pg_basebackup do PostgreSQL e no pg_rewind permite que um superusuário de origem sobrescreva arquivos locais, por exemplo, /var/lib/postgres/.bashrc, que sequestram a conta do sistema operacional. Continuará sendo o caso que iniciar o servidor após esses comandos confia implicitamente no superusuário de origem, devido a recursos como shared_preload_libraries. Portanto, o ataque tem implicações práticas apenas se alguém tomar alguma ação relevante entre esses comandos e a inicialização do servidor, como mover os arquivos para uma VM diferente ou tirar um snapshot da VM. Versões anteriores ao PostgreSQL 18.4, 17.10, 16.14, 15.18 e 14.23 são afetadas.
Fontes
PostgreSQL 18.6 - Alta - Remoto - Escrita de arquivo - pg_basebackup segue symlink tar absoluto remanescente do CVE-2026-6475
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.