CVE-2026-54711lowCWE-532

CVE-2026-54711: fallo de gravedad baja en Aiven-Open pghoard

PGHoard: Password written to debug log

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear pghoard+ Monitorear pghoard

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 2.4epss 0.2%
pghoard is a PostgreSQL backup daemon and restore tooling that stores backup data in cloud object stores. Prior to version 2.7.1, when using .pgpass, database connection information including the username and password will be logged at the debug level. This issue has been patched in version 2.7.1.
CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
Aiven-Open · pghoard
CVEs relacionadas — Aiven-Open pghoard

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-56142MEDIUMPath Traversal in pghoardEPSS 0.4%CVE-2026-63120HIGHPGHoard: Incomplete Path Traversal fix in restore.py allows Arbitrary File WriteEPSS 0.4%