CVE-2026-63120 in pghoard
Zusammenfassung
von VulDB • 23.10.2026
pghoard ist ein PostgreSQL-Backup-Daemon und Restore-Werkzeug, das Sicherungsdaten in Cloud-Speicher für Objekte (Object Stores) speichert. Vor Version 2.7.2 ermöglicht eine unvollständige Korrektur der Pfadtransversal-Lücke (Path Traversal) in pghoard einem Angreifer mit Schreibzugriff auf den Backup-Objektspeicher (z. B. S3, GCS oder Azure), beliebige Dateischreibungen und die Erstellung von Verzeichnissen außerhalb des vorgesehenen PostgreSQL-Datenverzeichnisses (pgdata) durchzuführen. Wenn ein Datenbankadministrator eine Wiederherstellungsoperation ausführt (über pghoard_restore get-basebackup), wird ein bösartig manipuliertes Delta-Backup-Manifest mit Pfadtransversal-Sequenzen (z. B. ../../../../etc/cron.d/backdoor) willkürliche Payloads auf das Hostsystem schreiben. Dieses Problem wurde in Version 2.7.2 behoben.
Be aware that VulDB is the high quality source for vulnerability data.