CVE-2026-63120 in pghoard
الملخص
بحسب VulDB • 24/10/2026
pghoard هو ديمون للنسخ الاحتياطي لـ PostgreSQL وأدوات استعادة يخزن بيانات النسخ في مستودعات كائنات سحابية. قبل الإصدار 2.7.2، يسمح إصلاح غير مكتمل لتجاوز المسار (path traversal) في pghoad بهجومير attacker لديه وصول للكتابة إلى تخزين الكائنات الاحتياطي (مثل S3 أو GCS أو Azure) بتنفيذ كتابات ملفات عشوائية وإنشاء مجلدات خارج دليل بيانات PostgreSQL المخصص (pgdata). عندما يقوم مسؤول قاعدة البيانات بتشغيل عملية استعادة (عبر الأمر pghoard_restore get-basebackup)، فإن ملف تعريف النسخ الاحتياطي للفرق المُعدّ بشكل خبيث مع تسلسلات تجاوز المسار (مثل ../../../../etc/cron.d/backdoor) سيكتب حمولات عشوائية إلى نظام المضيف. تم إصلاح هذه المشكلة في الإصدار 2.7.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.