pgEdge Control Plane : règles trust dangereuses dans pg_hba.conf généré

Veille sécuritéBackend & données

P3Élevée

Dans pgEdge Control Plane, les fichiers pg_hba.conf générés comportaient des règles trust pour les connexions socket Unix et loopback, placées avant les règles fournies par l’opérateur. Avec l’orchestrateur systemd, un compte local sans privilège sur l’hôte pouvait ainsi se connecter comme n’importe quel rôle PostgreSQL, y compris superutilisateur.

IdentifiantCVE-2026-125323

GravitéÉlevée

Exploitationnon connue / non déterminée

Correctif0.11.0

Source : NVD — CVE-2026-125323

Analyse technique

Sous Docker Swarm, l’accès au socket ou loopback du conteneur nécessite déjà une exécution de code dans ce conteneur; l’exposition du port PostgreSQL sur l’hôte ne suffit pas à rendre ces règles accessibles.

Impact, versions et correctif

Événement datéFiche NVD publiée le 2026-11-10; publication retenue comme événement dans la période demandée.

ImpactDans les déploiements systemd concernés, un compte système local peut obtenir un accès PostgreSQL arbitraire, jusqu’au rôle superutilisateur.

Versions affectées0.1.0 à 0.10.1

Version corrigée0.11.0

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7.8

Publication2026-11-10T18:17:33.703Z

Mise à jour2026-11-10T18:17:33.703Z

Action recommandée

Mettre à niveau vers 0.11.0 ou ultérieur; pour les versions affectées, contrôler les règles effectives de pg_hba.conf et restreindre les comptes locaux sur les hôtes concernés.

Sources

NVD — CVE-2026-125323

Priorisation DFS : P3 · 1 source(s).