CVE-2025-8715
MediumSummary
Nieprawidłowe neutralizowanie znaków nowej linii w pg_dump w PostgreSQL umożliwia użytkownikowi serwera źródłowego wstrzyknięcie dowolnego kodu do wykonania w czasie przywracania, wykorzystując konto systemu operacyjnego klienta uruchamiającego psql do przywrócenia zrzutu. Ataki te mogą być przeprowadzane za pomocą meta-komend psql w specjalnie przygotowanej nazwie obiektu.
Risk Assessment
Organizacja narażona jest na ryzyko wykonania złośliwego kodu na serwerze, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem. Właściwe zarządzanie uprawnieniami i kontrola dostępu są kluczowe dla minimalizacji tego ryzyka.
Recommendation
Zaleca się ograniczenie dostępu do pg_dump tylko do zaufanych użytkowników oraz monitorowanie i audytowanie operacji związanych z przywracaniem danych. Dodatkowo, warto rozważyć aktualizację PostgreSQL do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
Improper neutralization of newlines in pg_dump in PostgreSQL allows a user of the origin server to inject arbitrary code for restore-time execution as the client operating system account running psql to restore the dump, via psql meta-commands inside a purpose-crafted object name. The same attacks