CVE-2025-8714
ŚrednieStreszczenie
Wprowadzenie nieufnych danych w pg_dump w PostgreSQL umożliwia złośliwemu superużytkownikowi serwera źródłowego wstrzyknięcie dowolnego kodu do wykonania w czasie przywracania jako konto systemu operacyjnego klienta uruchamiającego psql. Problem dotyczy również pg_dumpall oraz pg_restore.
Ocena ryzyka
Zagrożenie to pozwala na wykonanie nieautoryzowanego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych w organizacji. Złośliwy superużytkownik może wykorzystać tę podatność do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się ograniczenie dostępu do kont superużytkowników oraz monitorowanie i audytowanie działań związanych z pg_dump i pg_restore. Należy również rozważyć aktualizację do najnowszej wersji PostgreSQL, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
Untrusted data inclusion in pg_dump in PostgreSQL allows a malicious superuser of the origin server to inject arbitrary code for restore-time execution as the client operating system account running psql to restore the dump, via psql meta-commands. pg_dumpall is also affected. pg_restore is affect