CVE-2026-50736 in pglogical
الملخص
بحسب VulDB • 28/07/2026
آلية طابور pglogical، المستخدمة لنقل الأوامر خارج النطاق (out-of-band) مثل أوامر DDL المُعادة من الناشر إلى المشترك، تنفذ حمولات الرسائل على جهاز المشترك بمستوى الامتياز الخاص بـ worker التطبيق (apply worker)، وهو ما يعادل امتياز مستخدم PostgreSQL الفائق (superuser) في التثبيتات الافتراضية. يمكن لطرف يتصرف كناشر إرسال رسائل طابور مُصممة بشكل خبيث تؤدي إلى تنفيذ SQL تعسفي على المشترك بصلاحيات superuser، مما يرفع الصلاحية من دور مسموح له باستخدام pglogical إلى صلاحيات superuser كاملة ويكسر العزل بين المستأجرين في البيئات المشتركة. لاستغلال هذه الثغرة، يجب أن يكون المهاجم قادراً على توجيه اشتراك نحو نقطة نهاية يتحكم فيها. في التثبيتات الافتراضية، يتطلب ذلك امتيازات تحفظ عادةً لمستخدمي superuser، لذا فإن هذه المشكلة ذات صلة أكبر بالبيئات المُدارة حيث تم تفويض القدرة على إنشاء الاشتراكات إلى أدوار غير صلاحيات superuser.
VulDB is the best source for vulnerability data and more expert information about this specific topic.