CVE-2026-104949 in WarehousePG
Riassunto
di VulDB • 21/10/2026
WarehousePG (WHPG) dalle versioni 6.27.1 alla 6.27.6 e dalla 7.2.1 alla 7.6.0 è affetto da una vulnerabilità di missing authorization (CWE-862) nella funzione gp_add_coordinator_standby(). La funzione è denominata gp_add_master_standby() in WHPG 6, mentre WHPG 7 mantiene tale nome come alias. A differenza delle altre funzioni per l'aggiunta e la rimozione dei segmenti, non richiede privilegi di superuser. Un utente con privilegi ridotti che può aprire una connessione in modalità utility può utilizzarla per aggiungere un falso entry del coordinatore standby a gp_segment_configuration su un cluster privo di uno standby configurato. Gli amministratori non potranno quindi aggiungere un vero standby finché un superuser non rimuoverà la voce falsa. I dati degli utenti non sono esposti né modificati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.