pgEdge Control Plane: Authentifizierungsumgehung über Trust-Einträge in pg_hba.conf
Zusammenfassung
pgEdge Control Plane erzeugt PostgreSQL-Dateien pg_hba.conf mit fest codierten Trust-Einträgen für Unix-Socket- und Loopback-Verbindungen, und diese Einträge haben Vorrang vor vom Operator vorgegebenen Regeln. Unter dem systemd-Orchestrator kann sich jedes unprivilegierte Betriebssystemkonto auf einem Datenbankhost ohne Anmeldedaten als beliebige PostgreSQL-Rolle, einschliesslich des Superusers, anmelden und die volle Kontrolle über die Datenbanken erlangen. Der Angriff setzt ein lokales Konto mit niedrigen Berechtigungen voraus; unter Docker Swarm benötigt der Angreifer zuerst die Ausführung von Code im Datenbank-Container.
Betroffen
- pgEdge Control Plane 0.1.0 bis 0.10.1 (gemäss CVE-Beschreibung; nicht unabhängig überprüft)
Behoben in
- Behoben in Version 0.11.0 (gemäss CVE-Beschreibung)
- Herstellerhinweis GHSA-vq9p-w6wv-cr25: Details unbekannt
Umgehung
- Unbekannt.
Ausnutzung
- Zum Zeitpunkt der Erstellung liegen keine Hinweise auf eine Ausnutzung in der Praxis, kein öffentlicher Proof of Concept und kein Eintrag im CISA-KEV-Katalog vor.
- Der NVD-Eintrag hat weiterhin den Status Received.
Unsere Empfehlung
- Control Plane auf Version 0.11.0 oder neuer aktualisieren.
- Bis zur Aktualisierung die erzeugten Dateien pg_hba.conf auf Datenbankhosts auf führende Trust-Einträge prüfen.
- Lokale Betriebssystemkonten auf systemd-verwalteten Datenbankhosts auf vertrauenswürdige Benutzer beschränken.
- Die Aktualisierung verifizieren und Authentifizierungsprotokolle auf unerwartete Superuser-Anmeldungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-vq9p-w6wv-cr25 github.com
- pgEdge Control Plane v0.11.0 release github.com
- pgEdge Control Plane v0.11.0 changelog github.com
- Fix commit 88659f7 github.com
- Pull request #470 github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 19:32.
Referenzen der NVD (5)
- https://github.com/pgEdge/control-plane/blob/main/changes/v0.11.0.md
- https://github.com/pgEdge/control-plane/commit/88659f7388fc6c86125e60475aa83810171145b7
- https://github.com/pgEdge/control-plane/pull/470
- https://github.com/pgEdge/control-plane/releases/tag/v0.11.0
- https://github.com/pgEdge/control-plane/security/advisories/GHSA-vq9p-w6wv-cr25
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.