PT-2026-39229 · Pgbouncer · Pgbouncer

Harutokimura For · Publicado 2026-05-08 · Atualizado 2026-05-18 · CVE-2026-6667

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas PgBouncer versões anteriores a 1.25.2

Descrição Existe uma verificação de autorização inadequada para o comando de administração 'KILL CLIENT'. Qualquer usuário com acesso ao console de administração pode executar este comando, embora ele deva ser restrito exclusivamente aos usuários definidos no parâmetro admin users.

Recomendações Atualize para a versão 1.25.2 ou posterior.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2026-06727

BIT-PGBOUNCER-2026-6667

CLEANSTART-2026-DL78780

CVE-2026-6667

Produtos afetados

Pgbouncer

Referências · 24

• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-DL78780.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6665 · Nota de Segurança
• https://osv.dev/vulnerability/CLEANSTART-2026-DL78780 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-pgbouncer-2026-6667 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-6667 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-06727 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-6664 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-6667 · Nota
• https://osv.dev/vulnerability/CVE-2026-6666 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-6667 · Aviso do Fabricante
• https://twitter.com/eulerto/status/2053906834969247935 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-6667 · Aviso do Fabricante
• https://t.me/CVEtracker/53193 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-6667 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2053060185380311089 · Publicação no Twitter