Katalog CVE
CVE-2026-78155
KrytyczneCVSS 9.9Streszczenie
Podatność w operatorze StackGres umożliwia eskalację uprawnień. Użytkownik o niskich uprawnieniach, będący właścicielem bazy danych, może uzyskać uprawnienia administratora.
Ocena ryzyka
Nieautoryzowany dostęp do funkcji administracyjnych może prowadzić do pełnej kompromitacji klastra baz danych i naruszenia poufności danych.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczeń dla StackGres i ogranicz uprawnienia użytkowników baz danych do niezbędnego minimum.
Oryginalny opis (angielski, źródło NVD)
privilege escalation in StackGres operator allows a low-privilege tenant who owns a database to gain administrator privileges