Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Vulnerabilidad en pglogical de EnterpriseDB (CVE-2026-50738)

Gravedad CVSS v4.0:
ALTA
Tipo:
CWE-416 Utilización después de liberación
Fecha de publicación:
28/07/2026
Última modificación:
23/10/2026

Descripción

Una condición de uso después de liberación existe en el código de señalización de trabajadores de pglogical, donde una estructura de trabajador puede ser desreferenciada después de que el slot subyacente haya sido liberado o reciclado durante eventos normales del ciclo de vida del trabajador. La condición es alcanzable durante la operación normal de replicación, incluso por un usuario con pocos privilegios capaz de influir en el inicio, detención y reinicio de los trabajadores a través de operaciones pglogical permitidas. En el caso típico, la condición provoca la caída de los trabajadores de replicación, causando un impacto en la disponibilidad. En el peor de los casos, un uso después de liberación en un backend de PostgreSQL puede ser aprovechado como una primitiva de ejecución remota de código con los privilegios de ese backend.

Impacto

Vector 4.0
CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 7.70 ALTA
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0
7.70
Gravedad 4.0
ALTA
Vector 3.x
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:enterprisedb:pglogical:*:*:*:*:*:postgresql:*:* 2.0.0 (incluyendo) 2.4.8 (excluyendo)

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página


Referencias a soluciones, herramientas e información