JVNDB-2026-029888

EDBのpglogicalにおける不要な特権による実行に関する脆弱性

1つ以上のカラムが欠けている行に対してレプリケートされた変更を適用する際、pglogicalはサブスクライバー側で影響を受けるテーブルのデフォルト式を評価します。適用ワーカーはデフォルトのインストール設定ではPostgreSQLのスーパーユーザーと同等の権限レベルで動作するため、そのようなデフォルト式で呼び出される関数も同様にスーパーユーザー権限で実行されます。パブリッシャーとして動作する当事者は、この経路を利用してスーパーユーザーとして関数をサブスクライバー上で実行させることができ、pglogicalの使用を許可されたロールから完全なスーパーユーザー権限へと権限を昇格させることが可能です。これは、CVE-2026-50736（pglogicalキューの問題）で追跡されている同じスーパーユーザー権限昇格への2番目の独立した経路となります。この問題を悪用するには、攻撃者が自分の管理するエンドポイントにサブスクリプションを向けることができなければなりません。デフォルトのインストールでは、通常スーパーユーザーに限定された権限が必要とされるため、この問題はサブスクリプション作成の権限が非スーパーユーザーロールに委譲された管理された展開環境で最も関連性があります。

EDB

• pglogical 2.0.0 以上 2.4.8 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

EDB

• EDB : EDB Docs - CVE-2026-50737 - pglogical default expression evaluation may allow code execution as superuser

1. 不要な特権による実行(CWE-250) [その他]

1. CVE-2026-50737

1. National Vulnerability Database (NVD) : CVE-2026-50737

• [2026年08月25日]
    掲載