CVE-2026-111438

在 openGauss-server 的 src/common/backend/libpq/hba.cpp 中，复制连接认证存在访问控制绕过。hbagetauthmethod 在处理 HADR/SW 复制发送方时，不要求 isnodeinternalconnection，直接调用 checkhbareplication。checkhbareplication 仅按 replication 标记做弱匹配，缺少普通 checkhba 中的远程 trust 禁止等完整校验。因此，非内部网络的 HADR/SW 复制连接可绕过内部连接限制和完整 pghba...

CVE-2026-111438 check_hba_replication 认证与访问控制绕过

在 openGauss-server 的 src/common/backend/libpq/hba.cpp 中，复制连接认证存在访问控制绕过。hbagetauthmethod 在处理 HADR/SW 复制发送方时，不要求 isnodeinternalconnection，直接调用 checkhbareplication。checkhbareplication 仅按 replication 标记做弱匹配，缺少普通 checkhba 中的远程 trust 禁止等完整校验。因此，非内部网络的 HADR/SW 复制连接可绕过内部连接限制和完整 pghba...

CVE-2026-111438

A vulnerability exists in openGauss-server (specifically in src/common/backend/libpq/hba.cpp) where HADR/SW replication connections can bypass access controls. The function hba_getauthmethod() fails to require is_node_internal_connection() for replication senders, leading check_hba_replication() ...