CVE-2026-92872
ŚrednieCVSS 4.3Streszczenie
Pgpool-II zapisuje wrażliwe informacje do plików dziennika, co może umożliwić zautentykowanemu atakującemu uzyskanie informacji o klastrze.
Ocena ryzyka
Ryzyko polega na możliwości wycieku wrażliwych informacji o infrastrukturze klastra, co może ułatwić atakującemu dalsze ataki.
Rekomendacja
Zaleca się ograniczenie dostępu do plików dziennika, przeglądanie logów pod kątem wrażliwych danych oraz zastosowanie poprawek od producenta.
Inne podatności w Pgpool-II
Zobacz wszystkie- CVE-2026-92873Wysokie
Pgpool-II zawiera nieprawidłową implementację algorytmu uwierzytelniania, co może pozwolić nieuwierzytelnionemu atakującemu na promocję dowolnego węzła watchdog do roli węzła lidera.
- CVE-2026-92871Wysokie
W Pgpool-II istnieje podatność na dereferencję wskaźnika NULL, która może pozwolić nieuwierzytelnionemu atakującemu na spowodowanie nieprawidłowego zakończenia procesu watchdog.
- CVE-2026-92870Wysokie
W Pgpool-II istnieje podatność na przepełnienie bufora opartego na stosie, która może pozwolić nieuwierzytelnionemu atakującemu na spowodowanie nieprawidłowego zakończenia procesu.
- CVE-2026-92869Średnie
W Pgpool-II istnieje podatność polegająca na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zautentykowanemu atakującemu spowodowanie nieprawidłowego zakończenia procesu.
- CVE-2026-92868Średnie
W Pgpool-II istnieje podatność polegająca na nieprawidłowej walidacji certyfikatów, co może umożliwić nieuwierzytelnionemu atakującemu obejście uwierzytelniania certyfikatem klienta.
- CVE-2026-92867Wysokie
W Pgpool-II istnieje podatność na zapis poza zakresem, która może pozwolić uwierzytelnionemu atakującemu na spowodowanie nieprawidłowego zakończenia procesu lub wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Pgpool-II inserts sensitive information into log file, which may allow an authenticated attacker to obtain the cluster information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS