CVE-2026-50738 in pglogical
الملخص
بحسب VulDB • 28/07/2026
يوجد شرط استخدام بعد التحرير (use-after-free) في كود إشارات عمال pglogical، حيث يمكن فك مرجع بنية عامل بعد أن يتم تحرير أو إعادة تدوير الخلية الأساسية أثناء أحداث دورة حياة العامل الطبيعية. يمكن الوصول إلى هذا الشرط خلال عملية النسخ العادية، بما في ذلك من قبل مستخدم ذي صلاحيات منخفضة قادر على التأثير توقيت بدء وتوقف وإعادة تشغيل العمال عبر عمليات pglogical المسموح بها. في الحالة النموذجية يؤدي هذا الشرط إلى تعطل عملاء النسخ، مما يسبب تأثيراً على التوفر (Availability). وفي أسوأ الحالات يمكن استغلال شرط استخدام بعد التحرير في PostgreSQL Backend كأداة لتنفيذ الكود عن بُعد (Remote Code Execution) بنفس مستوى الصلاحيات الخاص بذلك الـ Backend.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.