CVE-2026-104948 Falta de autorización en WarehousePG (gp_expand_lock_catalog y gp_expand_bump_version)

Qué es CVE-2026-104948

WarehousePG 6.27.1 a 6.27.6 y 7.2.1 a 7.6.0 tienen una falta de autorización (CWE-862) en las funciones gp_expand_lock_catalog() y gp_expand_bump_version(), ejecutables por cualquier rol autenticado sin control de privilegios. Un usuario con bajos privilegios puede bloquear todos los cambios de catálogo del clúster, incluidos DDL, creación de tablas temporales, GRANT y CREATE ROLE, hasta que un superusuario termine la sesión, y llamar repetidamente a gp_expand_bump_version() para desconectar sesiones con tablas…

Productos y versiones afectadas

• EnterpriseDB WarehousePG

  • desde 6.27.1 hasta antes de 6.27.7
  • desde 7.2.1 hasta antes de 7.6.1

Qué hacer

1. Verificá si usás WarehousePG y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 4.0 · 7.1 ALTA

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Ninguna

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Ninguna

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

WarehousePG (WHPG) 6.27.1 through 6.27.6 and 7.2.1 through 7.6.0 are affected by a missing authorization vulnerability (CWE-862) in the built-in cluster expansion functions gp_expand_lock_catalog() and gp_expand_bump_version(). Any authenticated database role can run them, and neither checks privileges. A low-privileged user can call gp_expand_lock_catalog() inside an open transaction to block all catalog changes across the cluster for every user, superusers included, until that transaction ends, which in practice requires a superuser to terminate the session. Blocked changes include DDL, temporary table creation, GRANT and CREATE ROLE. The same user can call gp_expand_bump_version() repeatedly. Each call disconnects sessions that hold temporary tables, with a FATAL error on their next catalog change, and makes every other session rebuild its segment connections.

Referencias

• www.enterprisedb.com/docs/security/advisories/cve2026104948/

Historial de la alerta

1. 21 OCT · 13:05VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.