p PatchFirst

CVE-2026-6667

CVE-2026-6667 · PgBouncer missing authorization check in KILL_CLIENT admin command

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

PgBouncer before 1.25.2 did not perform an appropriate authorization check for the KILL_CLIENT admin command. All users with access to the administration console (which itself requires authorization) could run this command. It would have been correct to allow only users listed in the admin_users parameter.

CVSS 4.3 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • pgbouncer

    Versiones
    • ≥ 0, < 1.25.2: Afectada (semver)

    Actualiza a 1.25.2

  • pgbouncer Debian:12

    Versiones
    • 1.18.0-1
    • 1.18.0-1+deb12u1
    • 1.19.0-1
    • 1.19.1-1
    • 1.20.0-1
    • 1.20.1-1
    • 1.21.0-1
    • 1.22.0-1
    • 1.22.1-1
    • 1.23.0-1
    • 1.23.1-1
    • 1.24.0-2
    • 1.24.0-3
    • 1.24.1-1
    • 1.25.0-1
    • 1.25.0-2
    • 1.25.1-1
    • 1.25.2-1
    • 1.26.0-1
    • 1.26.0-2
    • 1.26.0-3
    • 1.26.0-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pgbouncer Debian:13

    Versiones
    • 1.24.1-1
    • 1.24.1-1+deb13u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.24.1-1+deb13u2

    Actualiza a 1.24.1-1+deb13u2

  • pgbouncer Debian:14

    Versiones
    • 1.24.1-1
    • 1.25.0-1
    • 1.25.0-2
    • 1.25.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.25.2-1

    Actualiza a 1.25.2-1

  • pgbouncer Ubuntu:16.04:LTS

    Versiones
    • 1.5.5-1
    • 1.6.1-1
    • 1.7-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pgbouncer Ubuntu:18.04:LTS

    Versiones
    • 1.7.2-3build1
    • 1.7.2-65-g2b8e6cf-1
    • 1.8.1-1
    • 1.8.1-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pgbouncer Ubuntu:20.04:LTS

    Versiones
    • 1.10.0-1
    • 1.10.0-1build1
    • 1.11.0-1
    • 1.12.0-2
    • 1.12.0-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pgbouncer Ubuntu:22.04:LTS

    Versiones
    • 1.15.0-1
    • 1.16.1-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pgbouncer Ubuntu:24.04:LTS

    Versiones
    • 1.20.0-1
    • 1.21.0-1
    • 1.22.0-1
    • 1.22.0-1build1
    • 1.22.0-1build3
    • 1.22.0-1build4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pgbouncer Ubuntu:25.10

    Versiones
    • 1.24.0-3
    • 1.24.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pgbouncer Ubuntu:26.10

    Versiones
    • 1.25.1-1
    • 1.25.2-1
    • 1.25.2-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pgbouncer Ubuntu:26.04:LTS

    Versiones
    • 1.24.1-1
    • 1.25.0-2
    • 1.25.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →