جزئیات آسیب‌پذیری
CVE-2026-119922
AWS babelfish-for-postgresql
Babelfish for PostgreSQL Privilege Escalation
CVSS 4.0
8.7بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Improper access control in the Babelfish for PostgreSQL extension versions 1.2-1.5, 2.1-2.15, 3.1-3.12, 4.0-4.8, 5.1-5.4 may allow remote authenticated users to elevate their privileges. To remediate this issue, we recommend you upgrade to Babelfish for PostgreSQL extension versions 4.10, 5.6, 6.1 or later.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (AMZN) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (AMZN) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| AWS | babelfish-for-postgresql | 1.2 ≤ v ≤ 1.5 | CVEProject cvelistV5 (CNA) |
| AWS | babelfish-for-postgresql | 2.1 ≤ v ≤ 2.15 | CVEProject cvelistV5 (CNA) |
| AWS | babelfish-for-postgresql | 3.1 ≤ v ≤ 3.12 | CVEProject cvelistV5 (CNA) |
| AWS | babelfish-for-postgresql | 4.0 ≤ v ≤ 4.8 | CVEProject cvelistV5 (CNA) |
| AWS | babelfish-for-postgresql | 5.1 ≤ v ≤ 5.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/babelfish-for-postgresql/babelfish-for-postgresql/releases#release-BABEL_4_10_0__PG_16_14 release-notespatch
- https://github.com/babelfish-for-postgresql/babelfish-for-postgresql/releases#release-BABEL_5_6_0__PG_17_10 release-notespatch
- https://github.com/babelfish-for-postgresql/babelfish-for-postgresql/releases/tag/BABEL_6_1_0__PG_18_4 release-notespatch
- https://aws.amazon.com/security/security-bulletins/2026-165-aws/ vendor-advisory
- https://github.com/babelfish-for-postgresql/babelfish_extensions/security/advisories/GHSA-fv9p-9rr9-fm35 third-party-advisory
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۲
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- AMZN
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
امتیاز EPSS برای این CVE هنوز منتشر نشده است.
ضعف‌ها (CWE)
- CWE-266Incorrect privilege assignment