Описание
Уязвимость команды KILL_CLIENT программного обеспечения для пула соединения в PostgreSQL PgBouncer связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Вендор
ООО «Ред Софт»
Сообщество свободного программного обеспечения
Наименование ПО
РЕД ОС
PgBouncer
Версия ПО
7.3 (РЕД ОС)
8.0 (РЕД ОС)
до 1.25.2 (PgBouncer)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для PgBouncer:
https://www.pgbouncer.org/changelog.html#pgbouncer-125x
Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-pgbouncer-cve-2026-6667-7.3/?sphrase_id=1552246
https://redos.red-soft.ru/support/secure/uyazvimosti-red-os-8-0/uyazvimost-pgbouncer-cve-2026-6667-8.0/?sphrase_id=1552246
http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- ROS
- ROS
EPSS
Процентиль: 21%
0.00287
Низкий
4.3 Medium
CVSS3
4 Medium
CVSS2
Связанные уязвимости
CVSS3: 9.8
altlinux
6 месяцев назад
ALT-PU-2026-7648: package `pgbouncer` update to version 1.25.2-alt1
CVSS3: 9.8
altlinux
6 месяцев назад
ALT-PU-2026-7562: package `pgbouncer` update to version 1.25.2-alt1
CVSS3: 4.3
ubuntu
6 месяцев назад
PgBouncer before 1.25.2 did not perform an appropriate authorization check for the KILL_CLIENT admin command. All users with access to the administration console (which itself requires authorization) could run this command. It would have been correct to allow only users listed in the admin_users parameter.
EPSS
Процентиль: 21%
0.00287
Низкий
4.3 Medium
CVSS3
4 Medium
CVSS2