CVE-2026-25212

CVE-2026-25212 – Percona PMM RCE PoC 高危 – CVSS 9.9 – 在 PMM 3.7 中经过身份验证的远程代码执行。 描述 本概念验证利用了一个漏洞：PMM 中的内部 PostgreSQL 用户保留了 "SUPERUSER" 权限。拥有 "pmm-admin" 权限的经过身份验证的攻击者可以滥用 "添加数据源" 功能，通过 PostgreSQL 的 'COPY ... TO PROGRAM' 执行任意操作系统命令。 受影响版本： PMM 3.7 修复版本： PMM 3.7（及更高版本） 要求 Python 3.6+ requests（pip...