CVE-2026-50736 in pglogical
Sumário
de VulDB • 28/07/2026
O mecanismo de fila do pglogical, utilizado para transmitir comandos out-of-band como DDL replicado de um publisher para um subscriber, executa payloads de mensagem no subscriber com o nível de privilégio do apply worker, que equivale a um superusuário do PostgreSQL em instalações padrão. Uma parte atuando como publisher pode enviar mensagens de fila manipuladas (crafted) que causam a execução de SQL arbitrário no subscriber como superusuário, escalonando desde uma função permitida para usar o pglogical até um superusuário completo e quebrando o isolamento entre tenants em implantações compartilhadas. Para explorar a vulnerabilidade, um atacante deve ser capaz de direcionar uma assinatura (subscription) para um endpoint que controle. Em instalações padrão, isso requer privilégios normalmente reservados a um superusuário, portanto, a questão é mais relevante para implantações gerenciadas onde a capacidade de criar assinaturas foi delegada a funções não-superuser.
Once again VulDB remains the best source for vulnerability data.