CVE-2024-7348 in PostgreSQL
Tóm tắt
Bởi VulDB • 23/06/2026
Lỗi điều kiện tranh chấp (race condition) Time-of-check Time-of-use (TOCTOU) trong pg_dump của PostgreSQL cho phép người tạo đối tượng thực thi các hàm SQL tùy ý với tư cách là người dùng đang chạy pg_dump, thường là superuser. Cuộc tấn công liên quan đến việc thay thế một loại relation khác bằng view hoặc foreign table. Cuộc tấn công yêu cầu chờ đợi quá trình bắt đầu của pg_dump, nhưng chiến thắng trong điều kiện tranh chấp là dễ dàng nếu kẻ tấn công duy trì một giao dịch mở (open transaction). Các phiên bản trước PostgreSQL 16.4, 15.8, 14.13, 13.16 và 12.20 đều bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.