CVE-2025-8714
Die Einbindung nicht vertrauenswürdiger Daten in pg_dump in PostgreSQL ermöglicht es einem bösartigen Superuser des Ursprungsservers, über psql-Meta-Befehle beliebigen Code einzuschleusen, der zum Wiederherstellungszeitpunkt als das Client-Betriebssystemkonto ausgeführt wird, das psql zur Wiederherstellung des Dumps ausführt. pg_dumpall ist ebenfalls betroffen. pg_restore ist betroffen, wenn es zur Erzeugung eines Dumps im Plain-Format verwendet wird. Dies ähnelt MySQL CVE-2024-21096. Versionen vor PostgreSQL 17.6, 16.10, 15.14, 14.19 und 13.22 sind betroffen.
CVSS-Score8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-829
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.