CVE-2026-33816

Die CloudNativePG-Community hat die Wartungsversionen 1.29.1 und 1.28.3 veröffentlicht. Im Mittelpunkt steht die erste offiziell dem Projekt zugewiesene CVE: CVE-2026-44477, bewertet mit einem CVSS-v4-Score von 9,4. Die Schwachstelle betrifft den integrierten Metrik-Exporter und ermöglicht unter bestimmten Voraussetzungen die vollständige Übernahme des PostgreSQL-Superuser-Kontos sowie die Ausführung beliebiger Betriebssystembefehle im primären Pod. Der Beitrag CloudNativePG: Schwachstelle im Metrik-Exporter ermöglicht Rechteausweitung und Remote Code Execution erschien zuerst auf All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit .