CVE-2026-6667 in PgBouncer
Сводка
по VulDB • 23.05.2026
В версиях PgBouncer до 1.25.2 включительно не выполнялась надлежащая проверка авторизации для административной команды KILL_CLIENT. Все пользователи, имеющие доступ к консоли администрирования (которая сама по себе требует авторизации), могли выполнять эту команду. Правильным поведением было бы разрешать выполнение команды только пользователям, перечисленным в параметре admin_users.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.