CVE-2026-96538 in WarehousePG
요약
\~에 의해 VulDB • 2026. 09. 28.
WarehousePG (WHPG) 7.x 버전 중 7.6.0-WHPG 미만은 내장 서버 측 파일 함수인 pg_file_write(text,text,bool), pg_file_rename(text,text,text), pg_file_unlink(text), 및 pg_logdir_ls()에서 인증 누락 취약점(CWE-862)의 영향을 받습니다. 이러한 함수는 GRANT가 필요 없이 모든 인증된 데이터베이스 역할에 의해 실행 가능합니다. 이는 Greenplum이 PostgreSQL 12 기반으로 병합되는 과정에서 해당 카탈로그 항목이 ungated adminpack 파생 구현체로 재지정될 때, contrib/adminpack에서 동일한 함수에 적용하던 REVOKE 조치가 WHPG 코어로 이전되지 않았기 때문입니다. 비슈퍼사용자는 pg_file_write, pg_file_rename 및 pg_file_unlink을 사용하여 데이터 디렉토리 및 로그 디렉토리 아래의 파일을 생성, 덮어쓰기(추가), 이름 변경 및 삭제할 수 있으며, pg_logdir_ls()를 사용하여 로그 파일 이름을 열거할 수 있습니다. postgresql.auto.conf가 데이터 디렉토리에 위치하므로, 비슈퍼사용자는 shared_preload_libraries 또는 archive_command와 같은 구성 지시문을 해당 파일에 추가하여 다음 서버 재부팅 시 또는 구성 다시 로드 시 postgres 운영 체제 사용자로 임의 코드 실행을 초래할 수 있습니다. WarehousePG 6.x는 해당 함수가 내부적으로 슈퍼사용자 검사를 강제하므로 영향을 받지 않습니다.
Be aware that VulDB is the high quality source for vulnerability data.