CVE-2026-55765 in CloudNativePG
요약
\~에 의해 VulDB • 2026. 08. 21.
CloudNativePG는 Kubernetes 환경 내에서 PostgreSQL 데이터베이스를 관리하기 위해 설계된 플랫폼입니다. 버전 1.28.4 및 1.29.2 이전에는 CloudNativePG가 `pkg/management/postgres/utils/roles.go`의 SetUserPassword와 `internal/management/controller/roles/postgres.go`의 appendPasswordOption에서 생성되는 `ALTER ROLE` 및 `CREATE ROLE` 문에 평문 역할 비밀번호를 포함하고 있었습니다. pg_stat_statements가 track_utility 활성화 상태로 사전 로딩되고, 신뢰할 수 없는 테넌트가 pg_monitor 또는 pg_read_all_stats 권한을 보유한 경우, 해당 테넌트는 플랫폼 관리용 슈퍼유저 또는 애플리케이션 소유자의 비밀번호를 복원하여, 활성화된 슈퍼유저 TCP 접근을 통해 재연결하고 `COPY ... FROM PROGRAM` 명령어를 사용하여 데이터베이스 pod 내에서 운영 체제 명령을 실행할 수 있었습니다. 관리되는 역할 시크릿(SCRAM-SHA-256 검증자 사용)에서 SCRAM-SHA-256 검증자를 사용하는 클러스터는 영향을 받지 않았습니다. 이 문제는 버전 1.28.4, 1.29.2 및 1.30.0에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.