OnGres - CVE-2026-78155

Il s'agit d'une vulnérabilité de chemin de recherche non fiable (untrusted search_path) dans l'exporteur de métriques de l'opérateur StackGres.

StackGres est une plateforme de gestion de bases de données PostgreSQL destinée aux environnements Kubernetes, regroupant l'exploitation, la sauvegarde et la supervision des instances de bases de données.

Ce composant se connecte à PostgreSQL avec le compte superutilisateur du cluster, sans démotion de rôle, et ouvre à chaque collecte Prometheus une session dblink superutilisateur distincte dans chaque base de données des locataires. Les requêtes distantes exécutées dans cette session contiennent des références non qualifiées à des fonctions et tables système, sans fixation du search_path. Un locataire propriétaire d'une base de données peut définir un search_path au niveau de sa base et y créer un objet portant le même nom qu'une fonction système appelée sans qualification, comme version(). À la collecte suivante, la session superutilisateur résout cet appel vers l'objet du locataire et l'exécute avec ses privilèges superutilisateur, permettant l'usage de COPY ... TO PROGRAM pour exécuter des commandes sur le système d'exploitation.

Elle permet à un locataire à faibles privilèges d'obtenir les privilèges d'administrateur sur le pod PostgreSQL primaire.