psqlODBC log files are created with default permissions at a predictable path and follow symbolic links

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

On Unix-like systems, when logging is enabled, psqlODBC creates its log files in /tmp by default, named from the program name, user name, and process ID, with the default permissions, typically world-readable, and follows symbolic links when opening them. A local user can read query text and data from another user's logs, and can place a symbolic link at the predictable path so that the driver appends log data to a file of the attacker's choosing with the victim's privileges. Versions before psqlODBC 18.00.0006 are affected.

Üreticinin çözüm notu (İngilizce)

Upgrade to psqlODBC 18.00.0006 or later. On Unix-like systems, log files are opened with mode 0600 and O_NOFOLLOW, and an existing log file is used only if it is a regular file owned by the user running the application.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…qlodbc/security/advisories/GHSA-wj7r-6pj3-62g8 Üretici bülteni

Kayıt geçmişi

1. 2 Kas 2026 22:09Yayımlandı

İlgili açıklar

• 5,9 CVE-2026-120067psqlODBC stack buffer overflow copying ctid and oid values for updatable cursors
• 7,1 CVE-2026-120065psqlODBC sürücüsünde sunucudan gelen sütun adının kaçışlanmaması (SQL enjeksiyonu)
• 7,5 CVE-2026-120064psqlODBC sürücüsünde sütun ve satır indeksi doğrulama eksikliği (bellek taşması)
• 7,5 CVE-2026-120062psqlODBC sürücüsünde SQLSpecialColumns üzerinden SQL enjeksiyonu
• 5,9 CVE-2026-120063psqlODBC stack buffer overflow when quoting long schema and table names
• 7,5 CVE-2026-120061psqlODBC ODBC kaçış ayrıştırıcısında yığın taşması (stack buffer overflow)