openGauss-server openGauss-connector-jdbc حتى 7.0.0-RC3 LogFactory LogFactory.java Class.forName logger تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.5	$0-$5k	4.92

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في openGauss-server openGauss-connector-jdbc. تتأثر الوظيفة Class.forName من الملف pgjdbc/src/main/java/org/postgresql/log/LogFactory.java من المكون LogFactory. عند التلاعب بالوسيط logger ينتج تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2026-111440. يمكن شن الهجوم عن بُعد. لا يوجد أي استغلال متوفر. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في openGauss-server openGauss-connector-jdbc. تتأثر الوظيفة Class.forName من الملف pgjdbc/src/main/java/org/postgresql/log/LogFactory.java من المكون LogFactory. عند التلاعب بالوسيط logger ينتج تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-94. المشكلة تم نشرها بتاريخ. الاستشارة متوفرة هنا gitcode.com.

يتم تداول هذه الثغرة تحت اسم CVE-2026-111440. تم إصدار CVE في 16/10/2026. يمكن شن الهجوم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1059.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 7.0.0-LTS. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

المجهز

• openGauss-server

الأسم

• openGauss-connector-jdbc

النسخة

• 1.0
• 1.0.0
• 1.0.1
• 1.1.0
• 2.0
• 2.1.0
• 3.0.0-3.0.0
• 3.0.0-3.0.1
• 3.0.0-3.0.2
• 3.0.0-3.0.3
• 3.0.0-3.0.4
• 3.0.0-3.0.5
• 3.10-3.1.0
• 3.10-3.1.1
• 5.0
• 5.0.0-5.0.0
• 5.0.0-5.0.1
• 5.0.0-5.0.2
• 5.0.0-5.0.3
• 5.0.0-RC1
• 5.1.0
• 6.0.0-6.0.0
• 6.0.0-6.0.1
• 6.0.0-6.0.2
• 6.0.0-6.0.3
• 6.0.0-6.0.4
• 6.0.0-6.0.5
• 6.0.0-6.0.6
• 6.0.0-RC1
• 7.0.0-RC1
• 7.0.0-RC2
• 7.0.0-RC3

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.6
VulDB الدرجة المؤقتة للميتا: 6.5

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 7.0
CNA متجه (openGauss): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: openGauss-connector-jdbc 7.0.0-LTS

الجدول الزمنيالمعلومات

16/10/2026 تم حجز CVE
19/10/2026 +3 أيام تم نشر الاستشارة
19/10/2026 +0 أيام تم إنشاء إدخال VulDB
19/10/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشارة: gitcode.com
الحالة: مؤكد

CVE: CVE-2026-111440 (🔒)
GCVE (CVE): GCVE-0-2026-111440
GCVE (VulDB): GCVE-100-422242

إدخالالمعلومات

تم الإنشاء: 19/10/2026 06:16 AM
التغييرات: 19/10/2026 06:16 AM (66)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Do you know our Splunk app?

Download it now for free!