CVE-2026-111438

在 openGauss-server 的 src/common/backend/libpq/hba.cpp 中，复制连接认证存在访问控制绕过。hbagetauthmethod 在处理 HADR/SW 复制发送方时，不要求 isnodeinternalconnection，直接调用 checkhbareplication。checkhbareplication 仅按 replication 标记做弱匹配，缺少普通 checkhba 中的远程 trust 禁止等完整校验。因此，非内部网络的 HADR/SW 复制连接可绕过内部连接限制和完整 pghba...