CVE-2026-25212
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Percona PMM przed wersją 3.7 zawiera podatność, w której wewnętrzny użytkownik bazy danych zachowuje nadmierne uprawnienia superużytkownika. Atakujący z uprawnieniami pmm-admin może nadużyć funkcji "Add data source", aby opuścić kontekst bazy danych i wykonać polecenia powłoki w systemie operacyjnym.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem operacyjnym, co prowadzi do całkowitego przejęcia serwera.
Rekomendacja
Zaleca się aktualizację do wersji 3.7 lub nowszej oraz ograniczenie uprawnień pmm-admin.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Percona PMM before 3.7. Because an internal database user retains specific superuser privileges, an attacker with pmm-admin rights can abuse the "Add data source" feature to break out of the database context and execute shell commands on the underlying operating system.