CVE-2026-55765 in CloudNativePG
Zusammenfassung
von VulDB • 21.08.2026
CloudNativePG ist eine Plattform zur Verwaltung von PostgreSQL-Datenbanken in Kubernetes-Umgebungen. Vor den Versionen 1.28.4 und 1.29.2 hat CloudNativePG Klartext-Rollenpasswörter in `ALTER ROLE`- und `CREATE ROLE`-Anweisungen eingebettet, die von SetUserPassword in pkg/management/postgres/utils/roles.go sowie appendPasswordOption in internal/management/controller/roles/postgres.go generiert wurden. Wenn pg_stat_statements mit aktivierter track_utility vorgeladen wurde und ein nicht vertrauenswürdiger Tenant über Berechtigungen wie pg_monitor oder pg_read_all_stats verfügte, konnte der Tenant die von der Plattform verwalteten Superuser- oder Application-Owner-Passwörter wiederherstellen, sich erneut über den aktivierten TCP-Zugang für Superuser verbinden und Betriebssystembefehle im Datenbank-Pod mit `COPY ... FROM PROGRAM` ausführen. Cluster, die SCRAM-SHA-256-Verifizierer in verwalteten Rollen-Secrets verwendeten, waren nicht betroffen. Dieses Problem wurde in den Versionen 1.28.4, 1.29.2 und 1.30.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.