openGauss-server

3 results · Clear filters · Feed

• Medium 6.5
  CVE-2026-111438

  check_hba_replication 认证与访问控制绕过

  在 openGauss-server 的 src/common/backend/libpq/hba.cpp 中，复制连接认证存在访问控制绕过。hba_getauthmethod() 在处理 HADR/SW 复制发送方时，不要求 is_node_internal_connection()，直接调用 check_hba_replication()。check_hba_replication() 仅按 replication 标记做弱匹配，缺少普通 check_hba() 中的远程 trust 禁止等完整校验。因此，非…

  openGauss-server openGauss-server
  Oct 19, 2026
• Medium 4.3
  CVE-2026-111439

  pg_read_binary_file_blocks 缺少初始用户权限校验，普通用户可读取 relation 文件块

  在 openGauss-server的 src/common/backend/utils/adt/genfile.cpp 模块中，内置函数 pg_read_binary_file_blocks() 存在权限校验逻辑缺陷。该函数在入口处仅校验了起始块号（startBlockNum）和块数量（blockCount）的范围，随后直接调用底层文件读取例程 ReadBinaryFileBlocksFirstCall()。该底层例程仅执行了路径规范化检查以及针对 .. 路径遍历和数据目录边界的基本检查，缺失了对调用者数据库权…

  openGauss-server openGauss-server
  Oct 19, 2026
• Medium 5.9
  CVE-2026-14178

  openGauss存在非法内存访问导致DoS漏洞

  openGauss 在处理带 NLS 参数的 to_timestamp 调用时，to_timestamp_with_fmt_nls() 会将 nls_fmt_str 保存到 u_sess->parser_cxt.nls_fmt_str。在 seqscan + sort 执行路径下，该字符串原本被分配在 SeqScan 的表达式上下文中；当 SeqScan 完成后，该内存上下文会被 reset，但后续结果输出阶段 timestamp_out() 仍会通过 CheckNlsFormat() 访问 u_sess->pa…

  openGauss-server openGauss-server-7.0.0-RC1 openGauss-server-7.0.0-RC2 openGauss-server-7.0.0-RC3
  Jun 30, 2026