- Yama var
- Son 7 gün
- CWE-843
CVE-2026-116489
Timescale pgvectorscale'de Sahte Nesneler Nedeniyle Tür Karışıklığı ve Bellek Bozulması
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Timescale pgvectorscale 0.9.1 öncesi sürümlerde, düşük yetkili veritabanı kullanıcılarının pgvector'ın vector türünü veya operatörlerini gölgeleyerek bellek bozulmasına yol açabildiği bir tür karışıklığı (type confusion) zafiyeti bulunmaktadır. vectorscale şemasında CREATE yetkisine sahip saldırganlar, sahte nesneleri önceden oluşturabilir; ardından özel hazırlanmış değerler üzerinde DiskANN indeksleri oluşturup sorgulayarak sınırlar dışı okuma ve yazma işlemlerine neden olabilir. Bu durum bellek bilgisinin sızmasına, sunucunun çökmesine veya ayrıcalık yükseltmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Timescale pgvectorscale before 0.9.1 contains a type confusion vulnerability that allows low-privileged database users to corrupt memory by shadowing pgvector's vector type or operators. Attackers with CREATE privilege on the vectorscale schema can pre-create shadow objects, then build and query DiskANN indexes over crafted values to cause out-of-bounds reads and writes, disclosing memory, crashing the server, or escalating privileges.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| timescale pgvectorscale | < 0.9.1 | 0.9.1 |
Kaynaklar12 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/timescale/pgvectorscale/pull/280 Yama
- github.com/…ommit/1c7cb1cab919ac122f901f163a71f69a264a8f81 Yama
- github.com/…ommit/59d2f573dbd7a1446728ac547576d22f5b05cfaa Yama
- github.com/…ommit/f42f8cf29c92111add863ccf3255b3bf23fb51cd Yama
- vulncheck.com/…usion-via-unqualified-diskann-operator-classes Üçüncü taraf
- github.com/…b/0.9.0/pgvectorscale/src/access_method/mod.rs Diğer
- github.com/…0/pgvectorscale/src/access_method/pg_vector.rs Diğer
- github.com/…0.9.0/pgvectorscale/src/access_method/build.rs Diğer
- github.com/timescale/pgvectorscale/releases/tag/0.9.1 Diğer
- github.com/timescale/pgvectorscale Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.