Katalog CVE
CVE-2025-59470
KrytyczneStreszczenie
Ta podatność pozwala operatorowi kopii zapasowych (Backup Operator) na zdalne wykonanie kodu (RCE) jako użytkownik postgres poprzez wysłanie złośliwego parametru interval lub order.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu z uprawnieniami użytkownika postgres, co może prowadzić do naruszenia integralności bazy danych, kradzieży danych lub eskalacji uprawnień.
Rekomendacja
Zaleca się ograniczenie uprawnień operatorów kopii zapasowych oraz wdrożenie walidacji danych wejściowych dla parametrów interval i order.
Oryginalny opis (angielski, źródło NVD)
This vulnerability allows a Backup Operator to perform remote code execution (RCE) as the postgres user by sending a malicious interval or order parameter.