There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The pglogical queue mechanism, used to convey out-of-band commands such as replicated DDL from a publisher
    to a subscriber, executes message payloads on the subscriber at the privilege level of the apply worker,
    which is equivalent to a PostgreSQL superuser in default installations. A party acting as the publisher
    can send crafted queue messages that cause arbitrary SQL to be executed on the subscriber as superuser,
    escalating from a role permitted to use pglogical to full superuser and breaking the isolation between
    tenants in shared deployments. To exploit the issue an attacker must be able to direct a subscription at
    an endpoint they control. In default installations this requires privileges normally reserved for a
    superuser, so the issue is most relevant to managed deployments where the ability to create subscriptions
    has been delegated to non-superuser roles. (CVE-2026-50736)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pglogical 佇列機制用來將頻外命令 （例如從發布者抄寫的 DDL） 傳遞至訂閱者，以套用工作者的權限層次在訂閱者上執行訊息有效負載，這相當於預設安裝中的 PostgreSQL 超級使用者。作為發布者的一方可以傳送特製的佇列訊息，導致以超級使用者身分在訂閱者上執行任意 SQL，從允許使用 pglogical 的角色升級為完整超級使用者，並打破共用部署中租用戶之間的隔離。若要利用此問題，攻擊者必須能夠將訂閱導向到他們控制的端點。在預設安裝中，這需要通常保留給超級使用者的權限，因此此問題與建立訂閱的能力已委派給非超級使用者角色的受管理部署最相關。（CVE-2026-50736）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pglogical 队列机制用于将带外命令（例如从发布者向订阅者传递复制的 DDL）以应用工作线程的权限级别在订阅服务器上执行消息负载，这相当于默认安装中的 PostgreSQL 超级用户。作为发布者的参与方可发送构建的队列消息，造成在订阅者上以超级用户身份执行任意 SQL，从而从允许使用 pglogical 的角色升级为完全超级用户，并打破共享部署中租户之间的隔离。要利用此问题，攻击者必须能够在其控制的端点上引导订阅。在默认安装中，这需要通常为超级用户保留的权限，因此此问题与受管部署最相关，在受管部署中，创建订阅的能力已委派给非超级用户角色。（CVE-2026-50736）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - パブリッシャーからサブスクライバーに複製された DDL などのアウトオブバンドコマンドを伝達するために使用される pglogical キューメカニズムは、サブスクライバー上でメッセージペイロードを、デフォルトのインストールの PostgreSQL スーパーユーザーに相当するアプライワーカーの権限レベルで実行します。パブリッシャーとして動作する当事者が細工されたキューメッセージを送信し、任意のSQLがスーパーユーザーとしてサブスクライバーで実行され、pglogicalの使用が許可された役割から完全なスーパーユーザーにエスカレートし、共有展開のテナント間の分離が破られる可能性があります。この問題を悪用するには、攻撃者は、自分がコントロールするエンドポイントにサブスクリプションをダイレクトできる必要があります。これには、デフォルトインストールでは、通常はスーパーユーザーに予約されている権限が必要であるため、この問題は、サブスクリプションを作成する権限がスーパーユーザー以外のロールに委任されているマネージドデプロイメントに最も関連します。(CVE-2026-50736)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The pglogical queue mechanism, used to convey out-of-band commands such as replicated DDL from a publisher     to a subscriber, executes message payloads on the subscriber at the privilege level of the apply worker,     which is equivalent to a PostgreSQL superuser in default installations. A party acting as the publisher     can send crafted queue messages that cause arbitrary SQL to be executed on the subscriber as superuser,     escalating from a role permitted to use pglogical to full superuser and breaking the isolation between     tenants in shared deployments. To exploit the issue an attacker must be able to direct a subscription at     an endpoint they control. In default installations this requires privileges normally reserved for a     superuser, so the issue is most relevant to managed deployments where the ability to create subscriptions     has been delegated to non-superuser roles. (CVE-2026-50736)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
463926	Echo: pglogical: security update to 2.4.8	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/2/2026	critical
463926	Echo: pglogical: security update to 2.4.8	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/2/2026	critical
330654	Linux Distros 未修補弱點：CVE-2026-50736	Nessus	Misc.	7/29/2026	9/3/2026	critical
330654	Linux Distros 未修补的漏洞：CVE-2026-50736	Nessus	Misc.	7/29/2026	9/3/2026	critical
330654	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50736	Nessus	Misc.	7/29/2026	9/3/2026	critical
330654	Linux Distros Unpatched Vulnerability : CVE-2026-50736	Nessus	Misc.	7/29/2026	9/3/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical