- Yama var
- Son 7 gün
- CWE-532
CVE-2026-54711
PGHoard'da veritabanı parolasının hata ayıklama günlüğüne yazılması
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
pghoard, yedekleme verilerini bulut nesne depolama alanlarında saklayan bir PostgreSQL yedekleme servisi ve geri yükleme araçlarıdır. 2.7.1 sürümünden önce, .pgpass dosyası kullanıldığında kullanıcı adı ve parola dahil olmak üzere veritabanı bağlantı bilgileri hata ayıklama (debug) düzeyinde günlüğe kaydediliyordu. Bu sorun 2.7.1 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
pghoard is a PostgreSQL backup daemon and restore tooling that stores backup data in cloud object stores. Prior to version 2.7.1, when using .pgpass, database connection information including the username and password will be logged at the debug level. This issue has been patched in version 2.7.1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Aiven-Open pghoard | < 2.7.1 | 2.7.1 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.