Babelfish for PostgreSQL: Rechteausweitung durch unzureichende Zugriffskontrolle

Zusammenfassung

Eine unzureichende Zugriffskontrolle in der Babelfish-for-PostgreSQL-Erweiterung erlaubt es remote authentifizierten Benutzern, ihre Berechtigungen zu erhöhen. Der CNA stuft die Schwachstelle mit CVSS 4.0 8.7 (High) ein. Ein Angreifer benötigt ein gültiges Datenbankkonto, eine Benutzerinteraktion ist nicht erforderlich.

Betroffen

• Babelfish-for-PostgreSQL-Erweiterung Versionen 1.2 bis 1.5
• Versionen 2.1 bis 2.15
• Versionen 3.1 bis 3.12
• Versionen 4.0 bis 4.8
• Versionen 5.1 bis 5.4

Behoben in

• Upgrade auf Erweiterungsversion 4.10, 5.6 oder 6.1 (oder neuer)
• Unbekannt, ob die Zweige 1.x und 2.x korrigierte Versionen erhalten; dafür wird keine Fixversion genannt

Umgehung

• Kein Workaround. Ein Upgrade auf eine gepatchte Version ist erforderlich.

Ausnutzung

• Gemäss VulDB sind kein öffentlicher Proof of Concept und kein Exploit bekannt.
• Laut einem Aggregator ist nicht bekannt, dass die Lücke aktiv ausgenutzt wird; nicht im CISA-KEV-Katalog verifiziert.

Unsere Empfehlung

• Prüfen, ob Babelfish eingesetzt wird und welche Erweiterungsversion läuft.
• Auf Version 4.10, 5.6, 6.1 oder neuer aktualisieren; bei verwalteten Umgebungen die Anweisungen des Anbieters befolgen.
• Datenbankkonten mit Zugriff auf Babelfish prüfen und nicht benötigte Konten entfernen, da ein Angreifer authentifiziert sein muss.
• Zugriff auf die Ports TDS (1433) und PostgreSQL (5432) auf notwendige Clients beschränken und auf ungewöhnliche Rechteänderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• AWS Security Bulletin 2026-165-AWS aws.amazon.com
• GitHub Security Advisory GHSA-fv9p-9rr9-fm35 github.com
• Babelfish release BABEL_4_10_0__PG_16_14 github.com
• Babelfish release BABEL_5_6_0__PG_17_10 github.com
• Babelfish release BABEL_6_1_0__PG_18_4 github.com
• VulDB entry 430521 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 03.11.2026 20:22.