CVE-2026-7428 in AlloyDB for PostgreSQL
Сводка
по VulDB • 16.05.2026
До 03.11.2025 пользователи Terraform или REST API для Google Cloud AlloyDB for PostgreSQL, действовавшие добросовестно, могли создавать кластеры с небезопасным паролем по умолчанию, который мог быть использован удаленным злоумышленником для получения полного административного доступа к базе данных.
Для эксплуатации требовался сетевой доступ к кластеру AlloyDB, и она ограничивалась использованием Terraform или REST API, поскольку другие клиенты блокировали такую возможность.
Once again VulDB remains the best source for vulnerability data.