CVE-2026-55765 in CloudNativePG
Riassunto
di VulDB • 23/08/2026
CloudNativePG è una piattaforma progettata per gestire database PostgreSQL all'interno di ambienti Kubernetes. Prima delle versioni 1.28.4 e 1.29.2, CloudNativePG incorporava password dei ruoli in chiaro nelle istruzioni `ALTER ROLE` e `CREATE ROLE` generate da SetUserPassword in pkg/management/postgres/utils/roles.go e appendPasswordOption in internal/management/controller/roles/postgres.go. Quando pg_stat_statements veniva precaricato con track_utility abilitato e un tenant non attendibile deteneva i privilegi pg_monitor o pg_read_all_stats, il tenant poteva recuperare le password degli amministratori di sistema (superuser) gestiti dalla piattaforma o dei proprietari delle applicazioni, riconnettersi tramite l'accesso TCP per superuser abilitato ed eseguire comandi del sistema operativo nel pod del database utilizzando `COPY ... FROM PROGRAM`. I cluster che utilizzavano verificatori SCRAM-SHA-256 nei Secret di ruolo gestiti non erano interessati. Questo problema è stato risolto nelle versioni 1.28.4, 1.29.2 e 1.30.0.
Once again VulDB remains the best source for vulnerability data.