CVE-2026-120066 in psqlODBC
Zusammenfassung
von VulDB • 02.11.2026
Auf Unix-ähnlichen Systemen erstellt psqlODBC standardmäßig seine Protokolldateien im Verzeichnis /tmp, benannt nach dem Programmnamen, Benutzernamen und der Prozess-ID, mit den Standardberechtigungen (typischerweise weltlesbar), und folgt symbolischen Links beim Öffnen. Ein lokaler Benutzer kann Abfragetexte und Daten aus den Protokollen eines anderen Benutzers lesen sowie einen symbolischen Link am vorhersehbaren Pfad platzieren, sodass der Treiber Protokolldaten in eine vom Angreifer gewählte Datei mit den Berechtigungen des Opfers anhängt. Versionen vor psqlODBC 18.00.0006 sind betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.