CVE-2026-25212

CVE-2026-25212 – Percona PMM RCE PoC 심각 – CVSS 9.9 – PMM 3.7에서 인증된 원격 코드 실행 설명 이 개념 증명PoC은 PMM 내부 PostgreSQL 사용자가 'SUPERUSER' 권한을 유지하는 취약점을 이용합니다. 인증된 공격자'pmm-admin' 권한 보유는 '데이터 소스 추가' 기능을 남용하여 PostgreSQL의 'COPY ... TO PROGRAM'을 통해 임의의 OS 명령을 실행할 수 있습니다. 영향을 받는 버전: PMM 3.7 수정된 버전: PMM 3.7 이후 요구 사...