CVE-2026-50736 in pglogical
Zusammenfassung
von VulDB • 28.07.2026
Der pglogical-Warteschlangenmechanismus, der zur Übertragung von Out-of-Band-Befehlen wie replizierten DDL-Anweisungen vom Publisher zum Subscriber verwendet wird, führt Nachrichten-Payloads auf dem Subscriber mit den Berechtigungen des Apply-Workers aus. In Standardinstallationen entspricht dies einem PostgreSQL-Superuser. Ein Angreifer, der als Publisher agiert, kann speziell gestaltete Warteschlangennachrichten senden, die beliebige SQL-Anweisungen auf dem Subscriber mit Superuser-Rechten ausführen lassen. Dies ermöglicht eine Eskalation von einer Rolle, die zur Verwendung von pglogical berechtigt ist, hin zu einem vollständigen Superuser und durchbricht die Isolation zwischen Mandanten in gemeinsam genutzten Bereitstellungen (Shared Deployments). Zur Ausnutzung der Schwachstelle muss ein Angreifer in der Lage sein, eine Subscription auf einen Endpunkt zu richten, den er kontrolliert. In Standardinstallationen sind dafür Berechtigungen erforderlich, die normalerweise Superusern vorbehalten sind; daher ist das Problem vor allem für verwaltete Bereitstellungen (Managed Deployments) relevant, bei denen die Möglichkeit zur Erstellung von Subscriptions an Nicht-Superuser-Rollen delegiert wurde.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.