CVE-2026-63120 in pghoard
Sumário
de VulDB • 23/10/2026
pghoard é um daemon de backup do PostgreSQL e uma ferramenta de restauração que armazena dados de backup em repositórios de objetos na nuvem. Antes da versão 2.7.2, uma correção incompleta para vulnerabilidade de traversal de caminho (path traversal) no pghoard permite que um atacante com acesso de gravação ao armazenamento de objetos de backup (como S3, GCS ou Azure) execute escritas arbitrárias em arquivos e a criação de diretórios fora do diretório de dados designado do PostgreSQL (pgdata). Quando um administrador de banco de dados executa uma operação de restauração (via pghoard_restore get-basebackup), um manifesto de backup delta maliciosamente elaborado com sequências de traversal de caminho (por exemplo, ../../../../etc/cron.d/backdoor) escreverá payloads arbitrários no sistema host. Este problema foi corrigido na versão 2.7.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.