PT-2026-48409 · Ghidra+1 · Ghidra+1

Sean Nejad · Publicado 2026-06-10 · Atualizado 2026-06-10 · CVE-2026-49498

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ghidra versões 11.0 a 12.0

Descrição Um problema de injeção de SQL existe na função changePassword() do PostgresFunctionDatabase. O sistema falha ao escapar aspas duplas em nomes de usuário que são interpolados em instruções ALTER ROLE. Atacantes autenticados podem explorar isso enviando parâmetros de nome de usuário manipulados em mensagens de rede PasswordChange para executar comandos SQL arbitrários, permitindo a escalada de privilégios para superusuário do PostgreSQL e o controle total do banco de dados.

Recomendações Atualize para a versão 12.1. Como medida paliativa temporária, restrinja o acesso à função changePassword() no PostgresFunctionDatabase para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-49498

Produtos afetados

Ghidra

Postgresql

Referências · 6

• https://github.com/NationalSecurityAgency/ghidra/security/advisories/GHSA-vv7r-2rhf-5h7g · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2064709820494610699 · Publicação no Twitter
• https://vulncheck.com/advisories/ghidra-sql-injection-in-postgresql-password-change-via-unescaped-username · Nota
• https://t.me/CVEtracker/56443 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-49498 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2064769145283981573 · Publicação no Twitter