There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - When applying replicated changes for a row that is missing one or more columns, pglogical evaluates the
    affected table's default expressions on the subscriber. Because the apply worker runs at a privilege level
    equivalent to a PostgreSQL superuser in default installations, any function invoked by such a default
    expression also runs at that privilege. A party acting as the publisher can use this path to cause
    functions to be executed on the subscriber as superuser, escalating from a role permitted to use pglogical
    to full superuser. This is a second, independent path to the same superuser escalation tracked under
    CVE-2026-50736 (the pglogical queue issue). To exploit the issue an attacker must be able to direct a
    subscription at an endpoint they control. In default installations this requires privileges normally
    reserved for a superuser, so the issue is most relevant to managed deployments where the ability to create
    subscriptions has been delegated to non-superuser roles. (CVE-2026-50737)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 將複寫的變更套用至缺少一或多個直欄的列時，pglogical 會在訂閱者上評估受影響表格的預設運算式。由於應用程式工作程式在預設安裝中以相當於 PostgreSQL 超級使用者的權限層級執行，因此由此類預設運算式呼叫的任何函數也會以該權限執行。作為發布者的一方可以使用此路徑，使功能以超級使用者身分在訂閱者上執行，從允許使用 pglogical 的角色升級為完全超級使用者。這是通往追蹤的相同超級使用者升級 CVE-2026-50736 的第二條獨立路徑（pglogical 佇列問題）。若要利用此問題，攻擊者必須能夠將訂閱導向到他們控制的端點。在預設安裝中，這需要通常保留給超級使用者的權限，因此此問題與建立訂閱的能力已委派給非超級使用者角色的受管理部署最相關。（CVE-2026-50737）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当对缺少一列或多列的行应用复制的更改时，pglogical 会在订阅者上计算受影响表的默认表达式。由于应用工作线程以等同于默认安装中的 PostgreSQL 超级用户的权限级别运行，因此由此类默认表达式调用的任何函数也以该权限运行。作为发布者的一方可以使用此路径在订阅者身上执行函数作为超级用户，从允许使用 pglogical 的角色升级到完全超级用户。这是在（pglogical 队列问题）下 CVE-2026-50736 跟踪的同一超级用户升级的第二条独立路径。要利用此问题，攻击者必须能够在其控制的端点上引导订阅。在默认安装中，这需要通常为超级用户保留的权限，因此此问题与受管部署最相关，在受管部署中，创建订阅的能力已委派给非超级用户角色。（CVE-2026-50737）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1つ以上の列がない行に複製された変更を適用する場合、pglogicalはサブスクライバーで影響を受けるテーブルのデフォルト式を評価します。アプリケーションワーカーは、デフォルトのインストールの PostgreSQL スーパーユーザーに同等の権限レベルで実行されるため、このようなデフォルトの式によって呼び出されるすべての関数もその権限で実行されます。パブリッシャーとして動作する当事者がこのパスを使用して、pglogical を使用する許可されたロールから完全なスーパーユーザーにエスカレートして、スーパーユーザーとしてサブスクライバーで関数を実行させる可能性があります。これは、 CVE-2026-50736 の下で追跡される同じスーパーユーザー昇格への 2 番目の独立したパスです(pglogical キューの問題)。この問題を悪用するには、攻撃者は、自分がコントロールするエンドポイントにサブスクリプションをダイレクトできる必要があります。これには、デフォルトインストールでは、通常はスーパーユーザーに予約されている権限が必要であるため、この問題は、サブスクリプションを作成する権限がスーパーユーザー以外のロールに委任されているマネージドデプロイメントに最も関連します。(CVE-2026-50737)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When applying replicated changes for a row that is missing one or more columns, pglogical evaluates the     affected table's default expressions on the subscriber. Because the apply worker runs at a privilege level     equivalent to a PostgreSQL superuser in default installations, any function invoked by such a default     expression also runs at that privilege. A party acting as the publisher can use this path to cause     functions to be executed on the subscriber as superuser, escalating from a role permitted to use pglogical     to full superuser. This is a second, independent path to the same superuser escalation tracked under     CVE-2026-50736 (the pglogical queue issue). To exploit the issue an attacker must be able to direct a     subscription at an endpoint they control. In default installations this requires privileges normally     reserved for a superuser, so the issue is most relevant to managed deployments where the ability to create     subscriptions has been delegated to non-superuser roles. (CVE-2026-50737)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
459801	Echo: pglogical: security update to 2.4.8	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	critical
459801	Echo: pglogical: security update to 2.4.8	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	critical
330645	Linux Distros 未修補弱點：CVE-2026-50737	Nessus	Misc.	2026/7/29	2026/9/3	critical
330645	Linux Distros 未修补的漏洞：CVE-2026-50737	Nessus	Misc.	2026/7/29	2026/9/3	critical
330645	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50737	Nessus	Misc.	2026/7/29	2026/9/3	critical
330645	Linux Distros Unpatched Vulnerability : CVE-2026-50737	Nessus	Misc.	2026/7/29	2026/9/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical