CloudNativePG 多漏洞公告：RCE/鉴权绕过/密码泄露 (CVE-2026-56768/56765)

根据提供的网页截图，以下是关于漏洞的关键信息总结： 漏洞概述 1. CVE-2026-56768 / GHSA-x8c2-3p4r-vrr8： - 描述：搜索路径注入（search_path pinning）在操作员发出的连接中。数据库所有者可以在公共模式中放置过载的内置函数，并在搜索路径中允许该模式，从而允许操作员探测到这些过载。通过pg_catalog、CWE-426权限提升链（与CVE-2018-1058相同），可能导致通过COPY ... FROM PROGRAM在Pod内执行任意代码。操作员现在在每个池化连接上固定search_path = pg_catalog, public, pg_temp，并在启动消息中显示，优先于租户控制的默认值。 - 影响：可能导致在Pod内执行任意代码。 - 修复方案：操作员现在在每个池化连接上固定search_path = pg_catalog, public, pg_temp。 2. GHSA-7pwx-3rrf-3pv9： - 描述：操作员到实例管理器的身份验证。实例管理器的远程Web服务器依赖于网络隔离进行身份验证，而不是操作员和实例控制器之间的身份验证。任何可以访问Pod状态端口的部分都可以调用它，破坏备份和WAL归档以及内存中的操作元数据。升级后启动是SHA-256签名的，因此不允许任意代码执行。操作员现在在启动时生成一个新的ECDSA P-256客户端证书，并与其SHA-256指纹一起存储在状态中；实例管理器拒绝请求，除非提供匹配的指纹。此加固未向后兼容；早期版本应继续限制对状态端口的访问。 - 影响：可能导致备份和WAL归档以及内存中的操作元数据被破坏。 - 修复方案：操作员现在在启动时生成一个新的ECDSA P-256客户端证书，并与其SHA-256指纹一起存储在状态中。 3. CVE-2026-56765 / GHSA-w9gr-wx44-wm9j： - 描述：操作员-实例SCRAM-SHA-256密码编码。操作员现在对SCRAM-SHA-256编码客户端密码，而不是在创建/ALTER ROLE ... PASSWORD时发送明文，因此现有的PostgreSQL解析器（如pg_stat_statements或pgaudit可以捕获）是SCRAM验证器而不是密码。预哈希（MD5或SCRAM）值作为未更改转发，per-secret注释 退出。 - 影响：可能导致密码被捕获。 - 修复方案：操作员现在对SCRAM-SHA-256编码客户端密码，而不是在创建/ALTER ROLE ... PASSWORD时发送明文。 影响范围 CVE-2026-56768 / GHSA-x8c2-3p4r-vrr8：影响所有使用CloudNativePG 1.31.0及更早版本的用户，特别是那些在公共模式中放置过载内置函数的数据库所有者。 GHSA-7pwx-3rrf-3pv9：影响所有使用CloudNativePG 1.31.0及更早版本的用户，特别是那些依赖网络隔离进行身份验证的用户。 CVE-2026-56765 / GHSA-w9gr-wx44-wm9j：影响所有使用CloudNativePG 1.31.0及更早版本的用户，特别是那些使用SCRAM-SHA-256密码的用户。 修复方案 CVE-2026-56768 / GHSA-x8c2-3p4r-vrr8：操作员现在在每个池化连接上固定search_path = pg_catalog, public, pg_temp。 GHSA-7pwx-3rrf-3pv9：操作员现在在启动时生成一个新的ECDSA P-256客户端证书，并与其SHA-256指纹一起存储在状态中。 CVE-2026-56765 / GHSA-w9gr-wx44-wm9j：操作员现在对SCRAM-SHA-256编码客户端密码，而不是在创建/ALTER ROLE ... PASSWORD时发送明文。 POC代码或利用代码 页面中未提供具体的POC代码或利用代码。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

CloudNativePG 多漏洞公告：RCE/鉴权绕过/密码泄露 (CVE-2026-56768/56765)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CloudNativePG 多漏洞公告：RCE/鉴权绕过/密码泄露 (CVE-2026-56768/56765)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！