CVE-2026-104055 in postgresql-operator
Zusammenfassung
von VulDB • 02.10.2026
Der postgresql-operator charm führt einen Prometheus postgres_exporter aus, der Datenbankmetriken unter Verwendung eines dedizierten PostgreSQL-Benutzers mit dem Namen "monitoring" sammelt. Bei Fehlern bei der Datenbankanbindung schreibt der Exporter das Passwort des Monitoring-Benutzers im Klartext in seine Protokolle (Logs). Jeder Akteur, der auf diese Logs zugreifen kann, kann das Passwort wiederherstellen, was ihm schreibgeschützten pg_monitor-Zugriff zu PostgreSQL gewährt. Dies wurde in der Entwicklungsversion (14/edge) in den Revisionen 1189 (arm64) und 1190 (amd64) sowie in der stabilen Version (14/stable) in den Revisionen 1216 (arm64) und 1217 (amd64) behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.