openGauss openGauss-server तक 7.0.0-RC3 Replication hba.cpp hba_getauthmethod अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.8	$0-$5k	2.67-

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, openGauss openGauss-server तक 7.0.0-RC3 में पाया गया है। प्रभावित तत्त्व है hba_getauthmethod नामक कार्य src/common/backend/libpq/hba.cpp फ़ाइल में मौजूद है और Replication घटक से संबंधित है। यह है, जो अधिकार वृद्धि की ओर ले जाती है। इस भेद्यता को CVE-2026-111438 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, openGauss openGauss-server तक 7.0.0-RC3 में पाया गया है। प्रभावित तत्त्व है hba_getauthmethod नामक कार्य src/common/backend/libpq/hba.cpp फ़ाइल में मौजूद है और Replication घटक से संबंधित है। यह है, जो अधिकार वृद्धि की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-269 मिलता है। कमजोरी प्रकाशित की गई थी. gitcode.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2026-111438 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 16/10/2026 पर हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1068 के रूप में घोषित करती है.

यह परिभाषित नहीं घोषित है।

7.0.0-LTS संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

उत्पादजानकारी

विक्रेता

• openGauss

नाम

• openGauss-server

संस्करण

• 3.0.0-3.0.0
• 3.0.0-3.0.1
• 3.0.0-3.0.2
• 3.0.0-3.0.3
• 3.0.0-3.0.4
• 3.0.0-3.0.5
• 3.1.0-3.1.0
• 3.1.0-3.1.1
• 5.0.0-5.0.0
• 5.0.0-5.0.1
• 5.0.0-5.0.2
• 5.0.0-5.0.3
• 5.0.0-RC1
• 6.0.0-6.0.0
• 6.0.0-6.0.1
• 6.0.0-6.0.2
• 6.0.0-6.0.3
• 6.0.0-6.0.4
• 6.0.0-6.0.5
• 6.0.0-6.0.6
• 6.0.0-RC1
• 7.0.0-RC1
• 7.0.0-RC2
• 7.0.0-RC3

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.9
VulDB मेटा अस्थायी स्कोर: 6.8

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 6.5
CNA वेक्टर (openGauss): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-269 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: openGauss-server 7.0.0-LTS

समयरेखाजानकारी

16/10/2026 CVE आरक्षित
19/10/2026 +3 दिन सलाह जारी की गई
19/10/2026 +0 दिन VulDB प्रविष्टि बनाई गई
19/10/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: gitcode.com
स्थिति: पुष्टि की गई

CVE: CVE-2026-111438 (🔒)
GCVE (CVE): GCVE-0-2026-111438
GCVE (VulDB): GCVE-100-422290

प्रविष्टिजानकारी

बनाया गया: 19/10/2026 10:47 AM
परिवर्तन: 19/10/2026 10:47 AM (65)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!