- Son 7 gün
- CWE-266
CVE-2026-119922
Babelfish for PostgreSQL'de yetki yükseltme açığı
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- AMZN
Yönetici özeti
Bu açık, veritabanı sistemlerinde düşük yetkili bir kullanıcının kendine yönetici benzeri erişim kazanmasına yol açabilir. Hassas şirket ve müşteri verilerinin sızması ya da değiştirilmesi gibi ciddi iş riskleri doğurabilir. Etkilenen sürümler kullanılıyorsa güncelleme kısa vadede öncelikli olmalıdır.
ÖzetTürkçe
Babelfish for PostgreSQL eklentisinin 1.2–1.5, 2.1–2.15, 3.1–3.12, 4.0–4.8 ve 5.1–5.4 sürümlerinde erişim denetimindeki bir hata, kimliği doğrulanmış uzak kullanıcıların yetkilerini yükseltmesine olanak tanıyabiliyor. Açık, CWE-266 (yanlış yetki atamasi) sınıfına giriyor. Etkilenen sürümleri kullanan veritabanı sunucuları ve bu eklentiyi çalıştıran sistemler risk altındadır.
Saldırgan ne yapabilir?
Saldırgan, düşük yetkili bir hesapla giriş yaptıktan sonra daha yüksek ayrıcalıklar elde ederek veritabanındaki verileri okuyabilir, değiştirebilir veya hizmeti aksatabilir.
Kaynaktaki açıklama (İngilizce)
Improper access control in the Babelfish for PostgreSQL extension versions 1.2-1.5, 2.1-2.15, 3.1-3.12, 4.0-4.8, 5.1-5.4 may allow remote authenticated users to elevate their privileges. To remediate this issue, we recommend you upgrade to Babelfish for PostgreSQL extension versions 4.10, 5.6, 6.1 or later.
Ne yapmalı?
- Babelfish for PostgreSQL eklentisini, kullandığınız sürüm dalına göre 4.10, 5.6, 6.1 veya daha yeni bir sürüme yükseltin. Genel öneri
- Güncellemeyi uygulamadan önce mevcut veritabanı yedeğini alın ve yükseltmeyi test ortamında doğrulayın. Genel öneri
- Güncelleme tamamlanana kadar, eklentiyi kullanan hesapların sayısını ve yetkilerini en aza indirin; gereksiz kullanıcı hesaplarını devre dışı bırakın. Genel öneri
Ek önlemler
- Veritabanı yetki değişikliklerini ve olağandışı yetki yükseltme girişimlerini içeren günlük kayıtlarını düzenli olarak izleyin. Genel öneri
- Her kullanıcıya yalnızca iş gereksinimi kadar yetki verilmesi (en az ayrıcalık ilkesi) uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| AWS babelfish-for-postgresql | ≥ 1.2, ≤ 1.5 | – |
| ≥ 2.1, ≤ 2.15 | – | |
| ≥ 3.1, ≤ 3.12 | – | |
| ≥ 4.0, ≤ 4.8 | – | |
| ≥ 5.1, ≤ 5.4 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- aws.amazon.com/security/security-bulletins/2026-165-aws Üretici bülteni
- github.com/…r-postgresql/babelfish-for-postgresql/releases Yama
- github.com/…r-postgresql/babelfish-for-postgresql/releases Yama
- github.com/…r-postgresql/releases/tag/BABEL_6_1_0__PG_18_4 Yama
- github.com/…nsions/security/advisories/GHSA-fv9p-9rr9-fm35 Üçüncü taraf
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.