PGHoard: Unvollständige Path-Traversal-Korrektur erlaubt Schreiben beliebiger Dateien

Zusammenfassung

PGHoard ist ein PostgreSQL-Backup-Daemon und Restore-Werkzeug, das Backups in Cloud-Object-Storage ablegt. Eine unvollständige Korrektur einer Path-Traversal-Schwachstelle in restore.py erlaubt einem Angreifer mit Schreibzugriff auf den Backup-Speicher, Dateien zu schreiben und Verzeichnisse ausserhalb des PostgreSQL-Datenverzeichnisses anzulegen. Der Angriff wird ausgelöst, wenn ein Datenbankadministrator den Restore-Befehl get-basebackup auf ein manipuliertes Delta-Backup-Manifest ausführt, wodurch beliebige Inhalte auf dem Host geschrieben werden können, zum Beispiel ein Cron-Job.

Betroffen

• PGHoard bis einschliesslich 2.7.1 (betroffener Bereich: < 2.7.2)

Behoben in

• PGHoard 2.7.2 (laut Release-Seite behebt diese Version CVE-2026-63120)

Umgehung

• Keine bekannten Workarounds. Patch anwenden und auf 2.7.2 oder neuer aktualisieren.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• Kein öffentlicher Proof of Concept gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Prüfen, ob PGHoard auf Systemen läuft, auch bei Installationen über pip oder aus dem Aiven-Open-Repository.
• PGHoard auf 2.7.2 oder neuer aktualisieren.
• Prüfen, wer Schreibzugriff auf die Backup-Buckets hat, und diesen auf die nötigen Konten beschränken.
• Für Backup-Schreibzugriffe und Restores getrennte Zugangsdaten verwenden.
• Bis zum Update Restores nur auf einem isolierten Host durchführen, nicht direkt auf Produktivsystemen.
• Backup-Speicher auf unerwartete Manifeste oder Änderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• PGHoard release 2.7.2 github.com
• GitHub Security Advisory GHSA-rh99-q79h-vvx3 github.com
• OSV entry CVE-2026-63120 vulners.com
• NVD record CVE-2026-63120 (Vulners) vulners.com
• VulDB entry 425695 vuldb.com
• PGHoard release 2.7.1 github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:07.