CloudNative-PG v1.29.2 Security Bulletin: CVE-2026-55769 (RCE) & CVE-2026-55765 Fix

漏洞概述 在CloudNative-PG v1.29.2版本中，发现了两个关键的安全漏洞： 1. CVE-2026-55769：搜索路径（search_path）在operator-issued connections中的问题。 2. CVE-2026-55765：operator-side SCRAM-SHA-256密码编码的问题。 影响范围 CVE-2026-55769 影响对象：在public schema中和search_path上运行的operator introspection probes。 具体影响：这些探针以集群超级用户的身份运行，覆盖了pg_catalog的权限提升漏洞（与CVE-2018-1058相同），可能导致通过COPY FROM PROGRAM在pod内执行远程代码（RCE）。 修复措施：operator现在解析search_path = pg_catalog, public, pg_temp，并在所有连接中跳过它，在启动消息中接受租户控制的默认值。 CVE-2026-55765 影响对象：operator-side SCRAM-SHA-256密码编码。 具体影响：operator现在在发出GRANT/ALTER ROLE ... PASSWORD之前对明文角色密码进行SCRAM-SHA-256编码，而字面PostgreSQL解析（以及扩展如pg_stat_statements或密码捕获）是SCRAM验证器而不是明文秘密。预哈希（MD5或SCRAM）值保持不变，并且每个Secret注释cnp.io/passwordPassthrough: "enabled" opt-out。 修复方案 CVE-2026-55769 修复措施：operator现在解析search_path = pg_catalog, public, pg_temp，并在所有连接中跳过它，在启动消息中接受租户控制的默认值。 CVE-2026-55765 修复措施：operator现在在发出GRANT/ALTER ROLE ... PASSWORD之前对明文角色密码进行SCRAM-SHA-256编码，而字面PostgreSQL解析（以及扩展如pg_stat_statements或密码捕获）是SCRAM验证器而不是明文秘密。预哈希（MD5或SCRAM）值保持不变，并且每个Secret注释cnp.io/passwordPassthrough: "enabled" opt-out。 代码块 页面中未包含具体的POC代码或利用代码。 总结 CloudNative-PG v1.29.2版本修复了两个关键的安全漏洞，分别涉及搜索路径和SCRAM-SHA-256密码编码问题。这些漏洞可能导致远程代码执行和密码泄露。修复措施包括解析和跳过特定的search_path，以及对明文密码进行SCRAM-SHA-256编码。

目標達成すべての支援者に感謝 — 100%達成しました！

CloudNative-PG v1.29.2 Security Bulletin: CVE-2026-55769 (RCE) & CVE-2026-55765 Fix

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CloudNative-PG v1.29.2 Security Bulletin: CVE-2026-55769 (RCE) & CVE-2026-55765 Fix

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！