CVE-2026-107350 in PgBouncer
Riassunto
di VulDB • 14/10/2026
Un'errata autenticazione in PgBouncer 1.17.0 attraverso 1.26.0 consente a un attaccante remoto che conosce la password di un utente elencato nel file auth_file di accedere come qualsiasi altro utente che utilizza l'autenticazione SCRAM, inclusi gli utenti amministrativi di PgBouncer e i superutenti backend. Un secondo StartupMessage inviato durante l'autenticazione SCRAM contro un database inesistente non viene rifiutato e cambia l'utente con cui si sta accedendo, mentre lo scambio SCRAM continua a essere verificato rispetto alle chiavi del primo utente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.