CloudNativePG - CVE-2026-44477

Il s'agit d'une vulnérabilité dans le métriques exporter de CloudNativePG.

CloudNativePG est un opérateur Kubernetes open source pour la gestion du cycle de vie de bases de données PostgreSQL dans des environnements conteneurisés. Il couvre le déploiement, la haute disponibilité, les sauvegardes et la supervision des clusters PostgreSQL.

L'exporteur ouvre sa connexion PostgreSQL en tant que superutilisateur postgres via le socket Unix local du pod, puis rétrograde la session avec SET ROLE pg_monitor. Cette instruction ne modifie que current_user : session_user reste postgres, conservant l'identité superutilisateur en arrière-plan. Toute expression SQL évaluée dans cette session peut invoquer RESET ROLE pour restaurer les privilèges superutilisateur réels, puis utiliser COPY ... TO PROGRAM pour exécuter une commande OS arbitraire en tant qu'utilisateur postgres dans le pod primaire. Deux chemins d'exploitation existent : le premier via une requête de métrique personnalisée contenant un identifiant non qualifié, le second via la métrique pg_extensions livrée par défaut dans default-monitoring.yaml, exploitable sans configuration personnalisée.

Elle permet une élévation de privilèges vers le superutilisateur PostgreSQL et une exécution de code arbitraire au niveau du pod primaire.