Veille sécuritéBackend & données
P4Faible
Dans pghoard, l’utilisation de .pgpass pouvait entraîner l’écriture du nom d’utilisateur et du mot de passe de connexion à la base dans les journaux au niveau debug. Les versions antérieures à 2.7.1 sont concernées ; mettre à jour vers 2.7.1 ou une version ultérieure.
PostgreSQL
IdentifiantCVE-2026-54711
GravitéFaible
Exploitationnon connue / non déterminée
Correctif2.7.1
Source : NVD — CVE-2026-54711
Analyse technique
Fuite d’informations sensibles dans les journaux lorsque .pgpass est utilisé ; l’exposition dépend notamment de l’accès aux journaux et de leur niveau de conservation.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23 à 13:17:09.643Z, soit 2026-10-23T15:17:09.643+02:00, dans la période demandée. La mise à jour NVD du même jour n’est pas comptée comme un événement distinct.
ImpactDivulgation possible des identifiants de connexion PostgreSQL dans les journaux.
Versions affectéesVersions antérieures à 2.7.1
Version corrigée2.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.4
Publication2026-10-23T13:17:09.643Z
Mise à jour2026-10-23T19:57:42.660Z
Action recommandée
Mettre à jour pghoard vers la version 2.7.1 ou ultérieure et vérifier les journaux debug susceptibles de contenir des identifiants ; renouveler les secrets exposés si nécessaire.
Sources
Priorisation DFS : P4 · 1 source(s).