CVE-2026-6475
MediumSummary
Podatność CVE-2026-6475 dotyczy możliwości śledzenia dowiązań symbolicznych w formacie pg_basebackup oraz w pg_rewind w PostgreSQL. Superużytkownik może nadpisać lokalne pliki, co prowadzi do przejęcia konta systemowego.
Risk Assessment
Ryzyko dla organizacji polega na tym, że atakujący z dostępem do konta superużytkownika może zyskać kontrolę nad systemem operacyjnym, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Recommendation
Zaleca się ograniczenie dostępu do konta superużytkownika oraz monitorowanie i zabezpieczanie plików, które mogą być narażone na nadpisanie przez nieautoryzowane działania.
Original NVD description (English source)
Symlink following in PostgreSQL pg_basebackup plain format and in pg_rewind allows an origin superuser to overwrite local files, e.g. /var/lib/postgres/.bashrc, that hijack the operating system account. It will remain the case that starting the server after these commands implicitly trusts the orig