CVE-2026-85878 - sosig.site

9.9

CVSS Score

심각도 CRITICAL

발행일 2026-09-18

최종 수정 2026-09-25 14:24

AI 분석 ✅ 완료

Azure Database for PostgreSQL에서 발생하는 부적절한 권한 부여 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 데이터베이스의 권한을 상승시킬 수 있습니다.

데이터베이스에 접속할 수 있는 사람이 원래 허용된 권한보다 더 높은 관리자 권한을 몰래 얻어낼 수 있는 문제입니다. 이를 통해 데이터베이스의 모든 정보를 마음대로 조작할 위험이 있습니다.

Improper authorization in Azure Database for PostgreSQL allows an authorized attacker to elevate privileges over a network.

Azure Database for PostgreSQL (특정 버전 미상)

네트워크를 통한 권한 상승 공격 (Privilege Escalation)

Azure의 보안 패치 적용 및 데이터베이스 접근 제어 정책 강화

명령어 결과로 출력되는 PostgreSQL 서버 목록 중 보안 패치가 적용되지 않은 인스턴스가 있는지 확인하십시오.

Shell / Script

az postgres server list --query '[].{name:name, resourceGroup:resourceGroup}'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Azure