CVE-2026-92867
WysokieCVSS 8.8Streszczenie
W Pgpool-II istnieje podatność na zapis poza zakresem, która może pozwolić uwierzytelnionemu atakującemu na spowodowanie nieprawidłowego zakończenia procesu lub wykonanie dowolnego kodu.
Ocena ryzyka
Ryzyko awarii procesu lub zdalnego wykonania kodu przez uwierzytelnionych użytkowników, co może prowadzić do kompromitacji systemu.
Rekomendacja
Należy zaktualizować Pgpool-II do wersji z poprawką oraz regularnie przeglądać uprawnienia użytkowników.
Inne podatności w Pgpool-II
Zobacz wszystkie- CVE-2026-92873Wysokie
Pgpool-II zawiera nieprawidłową implementację algorytmu uwierzytelniania, co może pozwolić nieuwierzytelnionemu atakującemu na promocję dowolnego węzła watchdog do roli węzła lidera.
- CVE-2026-92872Średnie
Pgpool-II zapisuje wrażliwe informacje do plików dziennika, co może umożliwić zautentykowanemu atakującemu uzyskanie informacji o klastrze.
- CVE-2026-92871Wysokie
W Pgpool-II istnieje podatność na dereferencję wskaźnika NULL, która może pozwolić nieuwierzytelnionemu atakującemu na spowodowanie nieprawidłowego zakończenia procesu watchdog.
- CVE-2026-92870Wysokie
W Pgpool-II istnieje podatność na przepełnienie bufora opartego na stosie, która może pozwolić nieuwierzytelnionemu atakującemu na spowodowanie nieprawidłowego zakończenia procesu.
- CVE-2026-92869Średnie
W Pgpool-II istnieje podatność polegająca na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zautentykowanemu atakującemu spowodowanie nieprawidłowego zakończenia procesu.
- CVE-2026-92868Średnie
W Pgpool-II istnieje podatność polegająca na nieprawidłowej walidacji certyfikatów, co może umożliwić nieuwierzytelnionemu atakującemu obejście uwierzytelniania certyfikatem klienta.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write vulnerability exists in Pgpool-II , which may allow an authenticated attacker to cause abnormal process termination or arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS