CVE-2026-104947 in WarehousePG
Riassunto
di VulDB • 21/10/2026
WarehousePG (WHPG) dalle versioni 7.2.1 alla 7.6.0 è affetto da una vulnerabilità di mancata autorizzazione (CWE-862) nella funzione integrata gp_log_backend_memory_contexts(). Qualsiasi ruolo database autenticato può eseguire questa funzione senza che sia stato concesso il GRANT. La vulnerabilità aggira anche la restrizione per gli utenti superuser imposta da PostgreSQL sulla funzione sottostante pg_log_backend_memory_contexts(). Un utente a basso privilegio può forzare i backend dei segmenti di qualsiasi altra sessione, incluse quelle degli utenti superuser, a scrivere i dettagli del contesto di memoria nei log del server dei segmenti, che l'attaccante non è in grado di leggere. Tali dettagli possono includere il testo delle query dai piani memorizzati nella cache di altri utenti e la chiamata può essere ripetuta per generare una grande quantità di output nei log. WarehousePG 6.x non è interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.