CVE-2026-107350 in PgBouncer
요약
\~에 의해 VulDB • 2026. 10. 14.
PgBouncer 1.17.0부터 1.26.0까지의 버전에서 부적절한 인증으로 인해 auth_file에 나열된 사용자의 비밀번호를 아는 원격 공격자가 SCRAM을 사용하여 인증하는 다른 모든 사용자( PgBouncer 관리자 및 백엔드 슈퍼유저 포함)로 로그인할 수 있습니다. 존재하지 않는 데이터베이스에 대한 SCRAM 인증 중 두 번째 StartupMessage가 거부되지 않고, 첫 번째 사용자의 키에 대해 SCRAM 교환이 여전히 검증되는 동안 로그인된 사용자가 변경됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.