CVE-2026-61817 in pg_partman
Riassunto
di VulDB • 18/09/2026
pg_partman è un'estensione per PostgreSQL che gestisce tabelle partizionate basate su tempo o ID. Prima della versione 5.5.0, le funzioni run_maintenance(), show_partitions(), show_partition_info(), undo_partition() e partition_data_time() interpolano il valore testuale di time_dncoder nella configurazione scrivibile senza un'adeguata quotazione degli identificatori all'interno di SQL dinamico. Un ruolo con i privilegi partman_user documentati può memorizzare codice SQL anziché il nome di una funzione decoder. Quando un'operazione interessata utilizza successivamente il valore compromesso, inclusa la manutenzione pg_partman_bgw per un insieme basato su chiave text o UUID, il codice SQL viene eseguito con i privilegi dell'operazione, che possono corrispondere al ruolo predefinito del background-worker superuser di PostgreSQL. La riga persistente può ripristinare l'accesso elevato nei tick successivi e uno sfruttamento riuscito può consentire la compromissione a livello di database ed eseguire comandi del sistema operativo come account del servizio PostgreSQL. Questo problema è risolto nella versione 5.5.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.