CVE-2026-92868
ŚrednieCVSS 6.5Streszczenie
W Pgpool-II istnieje podatność polegająca na nieprawidłowej walidacji certyfikatów, co może umożliwić nieuwierzytelnionemu atakującemu obejście uwierzytelniania certyfikatem klienta.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do systemu przez atakujących bez ważnego certyfikatu, co może prowadzić do naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Pgpool-II do najnowszej wersji oraz wdrożenie ścisłej walidacji certyfikatów.
Inne podatności w Pgpool-II
Zobacz wszystkie- CVE-2026-92873Wysokie
Pgpool-II zawiera nieprawidłową implementację algorytmu uwierzytelniania, co może pozwolić nieuwierzytelnionemu atakującemu na promocję dowolnego węzła watchdog do roli węzła lidera.
- CVE-2026-92872Średnie
Pgpool-II zapisuje wrażliwe informacje do plików dziennika, co może umożliwić zautentykowanemu atakującemu uzyskanie informacji o klastrze.
- CVE-2026-92871Wysokie
W Pgpool-II istnieje podatność na dereferencję wskaźnika NULL, która może pozwolić nieuwierzytelnionemu atakującemu na spowodowanie nieprawidłowego zakończenia procesu watchdog.
- CVE-2026-92870Wysokie
W Pgpool-II istnieje podatność na przepełnienie bufora opartego na stosie, która może pozwolić nieuwierzytelnionemu atakującemu na spowodowanie nieprawidłowego zakończenia procesu.
- CVE-2026-92869Średnie
W Pgpool-II istnieje podatność polegająca na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zautentykowanemu atakującemu spowodowanie nieprawidłowego zakończenia procesu.
- CVE-2026-92867Wysokie
W Pgpool-II istnieje podatność na zapis poza zakresem, która może pozwolić uwierzytelnionemu atakującemu na spowodowanie nieprawidłowego zakończenia procesu lub wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
An improper certificate validation vulnerability exists in Pgpool-II, which may allow an unauthenticated attacker to bypass client certificate authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS