⬇ Scarica il santino: ·
San PostGREShell, che aprì la porta del database
Patrono dei database PostgreSQL, della replica logica e delle porte rimaste socchiuse per dodici anni.
Vita
Il 1° settembre 2026 Vladimir Tokarev di Cyera descrisse una falla in PostgreSQL rimasta aperta dal 2014. Un utente non amministratore, purché dotato del privilegio di replica, poteva indicare al server di caricare come plugin di decodifica logica una libreria qualsiasi: il server la apriva ed eseguiva il suo codice con l'account del database, da cui scalare fino a superutente. Le versioni correttive uscirono ad agosto.
Preghiera
O San PostGREShell, che scegli il plugin e il server lo esegue, fa' che il nostro caricatore apra solo le librerie di casa. Amen.
Come si festeggia
Si festeggia aggiornando PostgreSQL alla 18.6, 17.11, 16.15, 15.19 o 14.24 e togliendo il privilegio di replica a chi non serve.
Porta socchiusa per anni, un giorno qualcuno la spinge.