CVE-2026-50738 in pglogical
요약
\~에 의해 VulDB • 2026. 07. 28.
pglogical의 워커 시그널링 코드에서 Use-After-Free 조건이 존재합니다. 이는 정상적인 워커 수명 주기 이벤트 동안 기본 슬롯이 해제되거나 재활용된 후에도 워커 구조체가 역참조될 수 있는 상황입니다. 이 조건은 허용된 pglogical 작업을 통해 워크 시작, 중지 및 재시작 타이밍에 영향을 줄 수 있는 낮은 권한의 사용자도 포함하여 정상적인 복제 작업 중에 접근 가능합니다. 일반적인 경우 이 조건으로 인해 복제 워커가 충돌하며 가용성에 영향이 발생합니다. 최악의 경우 PostgreSQL 백엔드에서의 Use-After-Free는 해당 백엔드의 권한 수준에서 원격 코드 실행(RCE)을 위한 원리로 악용될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.