CVE-2026-25212

CVE-2026-25212 – إثبات مفهوم لـ RCE في Percona PMM حرج – CVSS 9.9 – تنفيذ أوامر عن بعد مع المصادقة في PMM 3.7. الوصف يستغل هذا الإثبات المفهومي ثغرة حيث يحتفظ مستخدم PostgreSQL داخلي في PMM بصلاحيات 'SUPERUSER'. يمكن للمهاجم الموثَّق بحقوق 'pmm-admin' إساءة استخدام ميزة 'إضافة مصدر بيانات' وتنفيذ...