CVE:CVE-2023-25149
CNNVD:CNNVD-202302-1197
Timescale TimescaleDB是美国Timescale公司的一个开源数据库软件。旨在使 SQL 可扩展以适用于时间序列数据。
Timescale TimescaleDB 2.8.0 到 2.9.2版本存在访问控制错误漏洞，该漏洞源于在安装期间，TimescaleDB 创建一个遥测作业，该作业以安装用户身份运行， 然而遥测数据收集的一部分运行查询未在锁定的“search_path”下运行，从而允许恶意用户创建将由遥测作业执行的函数，攻击者利用该漏洞可以导致权限提升。
solution:Upgrade timescale timescaledb to a higher version than 2.9.2,and avoid the version [2.8.0,2.9.2]