pghoard — traversée de chemins lors d’une restauration permettant des écritures de fichiers arbitraires

Veille sécuritéBackend & données

P3Élevée

Dans pghoard, un attaquant disposant d’un accès en écriture au stockage des sauvegardes peut placer un manifeste spécialement construit et provoquer des écritures de fichiers hors du répertoire pgdata lorsqu’un administrateur lance une restauration. Les versions antérieures à 2.7.2 sont concernées ; mettre à jour vers 2.7.2 ou une version ultérieure avant de restaurer des sauvegardes non fiables.

IdentifiantCVE-2026-63120

GravitéÉlevée

Exploitationnon connue / non déterminée

Correctif2.7.2

Source : NVD — CVE-2026-63120

Analyse technique

Le contournement incomplet d’une protection contre la traversée de chemins dans le traitement de restauration permet des écritures arbitraires et la création de répertoires hors de pgdata. L’exploitation décrite nécessite un accès en écriture au stockage objet et qu’un administrateur exécute la restauration.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-10-23 à 13:17:12.010Z, soit 2026-10-23T15:17:12.010+02:00, dans la période demandée. La mise à jour NVD du même jour n’est pas comptée comme un événement distinct.

ImpactÉcritures arbitraires sur l’hôte lors d’une restauration, avec risque d’atteinte à la confidentialité, à l’intégrité et à la disponibilité.

Versions affectéesVersions antérieures à 2.7.2

Version corrigée2.7.2

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS8.4 · CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

Publication2026-10-23T13:17:12.010Z

Mise à jour2026-10-23T19:57:42.660Z

Action recommandée

Mettre à jour pghoard vers la version 2.7.2 ou ultérieure et contrôler les droits d’écriture sur le stockage des sauvegardes ; éviter de restaurer des sauvegardes dont la provenance ou l’intégrité n’est pas fiable.

Sources

NVD — CVE-2026-63120

Priorisation DFS : P3 · 1 source(s).