CVE-2025-8714
MediumSummary
Wprowadzenie nieufnych danych w pg_dump w PostgreSQL umożliwia złośliwemu superużytkownikowi serwera źródłowego wstrzyknięcie dowolnego kodu do wykonania w czasie przywracania jako konto systemu operacyjnego klienta uruchamiającego psql. Problem dotyczy również pg_dumpall oraz pg_restore.
Risk Assessment
Zagrożenie to pozwala na wykonanie nieautoryzowanego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych w organizacji. Złośliwy superużytkownik może wykorzystać tę podatność do przejęcia kontroli nad systemem.
Recommendation
Zaleca się ograniczenie dostępu do kont superużytkowników oraz monitorowanie i audytowanie działań związanych z pg_dump i pg_restore. Należy również rozważyć aktualizację do najnowszej wersji PostgreSQL, aby zminimalizować ryzyko.
Original NVD description (English source)
Untrusted data inclusion in pg_dump in PostgreSQL allows a malicious superuser of the origin server to inject arbitrary code for restore-time execution as the client operating system account running psql to restore the dump, via psql meta-commands. pg_dumpall is also affected. pg_restore is affect