CVE-2026-55765 in CloudNativePG
Résumé
par VulDB • 21/08/2026
CloudNativePG est une plateforme conçue pour gérer les bases de données PostgreSQL au sein d'environnements Kubernetes. Avant les versions 1.28.4 et 1.29.2, CloudNativePG intégrait des mots de passe de rôle en clair dans les instructions `ALTER ROLE` et `CREATE ROLE` générées par SetUserPassword dans pkg/management/postgres/utils/roles.go et appendPasswordOption dans internal/management/controller/roles/postgres.go. Lorsque pg_stat_statements était préchargé avec track_utility activé et qu'un locataire non fiable disposait des privilèges pg_monitor ou pg_read_all_stats, ce dernier pouvait récupérer les mots de passe du superutilisateur géré par la plateforme ou du propriétaire d'application, se reconnecter via l'accès TCP au superutilisateur activé, et exécuter des commandes système dans le pod de base de données à l'aide de `COPY ... FROM PROGRAM`. Les clusters utilisant des vérificateurs SCRAM-SHA-256 dans les Secrets de rôles gérés n'étaient pas affectés. Ce problème est corrigé dans les versions 1.28.4, 1.29.2 et 1.30.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.