CVE-2026-55765 in CloudNativePG
Tóm tắt
Bởi VulDB • 21/08/2026
CloudNativePG là một nền tảng được thiết kế để quản lý các cơ sở dữ liệu PostgreSQL trong môi trường Kubernetes. Trước phiên bản 1.28.4 và 1.29.2, CloudNativePG đã nhúng mật khẩu vai trò (role passwords) dạng văn bản rõ vào các câu lệnh `ALTER ROLE` và `CREATE ROLE` do hàm SetUserPassword trong pkg/management/postgres/utils/roles.go và appendPasswordOption trong internal/management/controller/roles/postgres.go tạo ra. Khi pg_stat_statements được tải trước với track_utility được bật, một tenant không đáng tin cậy có quyền pg_monitor hoặc pg_read_all_stats có thể khôi phục lại mật khẩu của superuser do nền tảng quản lý hoặc mật khẩu của application-owner, kết nối lại thông qua truy cập TCP cho phép đối với superuser, và thực thi các lệnh hệ điều hành trong pod cơ sở dữ liệu bằng cách sử dụng `COPY ... FROM PROGRAM`. Các cụm (clusters) sử dụng bộ xác minh SCRAM-SHA-256 trong Secrets quản lý vai trò không bị ảnh hưởng. Vấn đề này đã được sửa chữa trong các phiên bản 1.28.4, 1.29.2 và 1.30.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.