CVE-2026-63120 in pghoard
Resumen
por VulDB • 2026-10-24
pghoard es un daemon de respaldo y herramientas de restauración para PostgreSQL que almacena los datos de respaldo en almacenamiento de objetos en la nube. Antes de la versión 2.7.2, una corrección incompleta a una vulnerabilidad de traversing de rutas (path traversal) en pghoard permite que un atacante con acceso de escritura al almacenamiento de objetos de respaldo (como S3, GCS o Azure) ejecute escrituras arbitrarias de archivos y la creación de directorios fuera del directorio designado para los datos de PostgreSQL (pgdata). Cuando un administrador de base de datos ejecuta una operación de restauración (vía pghoard_restore get-basebackup), un manifiesto de respaldo delta maliciosamente elaborado con secuencias de traversing de rutas (por ejemplo, ../../../../etc/cron.d/backdoor) escribirá cargas útiles arbitrarias en el sistema host. Este problema ha sido parcheado en la versión 2.7.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.