CVE-2026-104947 in WarehousePG
Zusammenfassung
von VulDB • 21.10.2026
WarehousePG (WHPG) in den Versionen ab 7.2.1 bis einschließlich 7.6.0 ist von einer Schwachstelle für fehlende Autorisierung betroffen (CWE-862) in der integrierten Funktion gp_log_backend_memory_contexts(). Jede authentifizierte Datenbankrolle kann diese Funktion ohne eine explizite GRANT-Berechtigung ausführen. Zudem wird die Superuser-Einschränkung umgangen, die PostgreSQL auf die zugrunde liegende Funktion pg_log_backend_memory_contexts() anwendet. Ein Benutzer mit geringen Berechtigungen kann dazu zwingen, dass die Segment-Backends anderer Sitzungen – einschließlich der von Superusern – ihre Details zum Speicherkontext in die Serverprotokolle des Segments schreiben, auf die der Angreifer keinen Zugriff hat. Diese Details können Abfragetexte aus den zwischengespeicherten Plänen anderer Benutzer enthalten, und der Aufruf kann wiederholt werden, um eine große Menge an Protokollausgaben zu erzeugen. WarehousePG 6.x ist nicht betroffen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.