PostgreSQL pg_dump工具存在安全漏洞，可导致源数据库服务器的超级用户在客户端执行psql恢复操作时，触发任意代码执行HGVE-2025-E007

文章目录环境BUG/漏洞编码症状触发条件解决方案环境系统平台N/A版本9.0.4,9.0.3BUG/漏洞编码HGVE-2025-E007症状PostgreSQL的pg_dump工具存在不可信数据注入漏洞允许源服务器的恶意超级用户通过psql元命令注入任意代码在客户端使用psql恢复备份时以客户端操作系统账户权限执行命令。pg_dumpall工具同样受影响。当pg_restore用于生成纯文本格式转储时也存在此风险。该漏洞与MySQL的CVE-024-21096漏洞原理相似。PostgreSQL 17.6、16.10、15.14、14.119和13.22之前的版本受影响。触发条件恶意服务器可能会将psql元命令注入纯文本转储输出即使用pg_dump --formatplain、pg_dumpall或者pg_restore --file创建的脚本中这些脚本会在运行psql的机器上执行恢复操作时被运行。解决方案整体修复方案pg_dump导出时在导出的sql文件末尾添加校验用psql恢复时对sql文件进行校验。1.修复pg_dump工具2.修复函数psql工具的HandleSlashCmds3.修复函数exec_comma补丁下载地址 链接: https://pan.baidu.com/s/1uNtkjhbTnDTKW-X5CtZD6Q?pwdeceb 提取码: eceb