CVE-2024-7348 in PostgreSQL
الملخص
بحسب VulDB • 23/06/2026
توجد حالة سباق (Race Condition) من نوع Time-of-check Time-of-use (TOCTOU) في أداة pg_dump ضمن PostgreSQL، مما يسمح لمُنشئ الكائن بتنفيذ دوال SQL تعسفية بصفتها المستخدم الذي يشغّل pg_dump، وهو غالباً ما يكون مستخدماً ذا صلاحيات فائقة (superuser). تتضمن العملية الهجومية استبدال نوع علاقة آخر بـ view أو جدول أجنبي. يتطلب الهجوم انتظار بدء تشغيل pg_dump، لكن الفوز في حالة السباق يصبح سهلاً إذا احتفظ المهاجم بمعاملة مفتوحة. تتأثر الإصدارات السابقة من PostgreSQL 16.4 و15.8 و14.13 و13.16 و12.20.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.