CVE-2026-50737 in pglogical
Zusammenfassung
von VulDB • 28.07.2026
Bei der Anwendung replizierter Änderungen für eine Zeile, die eine oder mehrere Spalten vermisst, wertet pglogical die Standardausdrücke (default expressions) der betroffenen Tabelle auf dem Subscriber aus. Da der Apply-Worker in Standardinstallationen mit einem Berechtigungslevel ausgeführt wird, das einem PostgreSQL-Superuser entspricht, werden auch alle Funktionen, die von einem solchen Standardausdruck aufgerufen werden, mit dieser hohen Berechtigung ausgeführt. Ein Akteur, der als Publisher agiert, kann diesen Pfad nutzen, um Funktionen auf dem Subscriber als Superuser auszuführen und so eine Eskalation von einer Rolle, die zur Verwendung von pglogical berechtigt ist, zu einem vollständigen Superuser-Rechtelevel durchzuführen.
Dies stellt einen zweiten, unabhängigen Weg zum selben Superuser-Eskalationsproblem dar, das unter CVE-2026-50736 (das pglogical-Warteschlangenproblem) verfolgt wird. Zur Ausnutzung des Problems muss ein Angreifer in der Lage sein, eine Subscription auf einen Endpunkt zu richten, den er kontrolliert. In Standardinstallationen erfordert dies Berechtigungen, die normalerweise Superusern vorbehalten sind; daher ist das Problem vor allem für verwaltete Bereitstellungen (Managed Deployments) relevant, bei denen die Möglichkeit zur Erstellung von Subscriptions an Nicht-Superuser-Rollen delegiert wurde.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.