AWS פרסמה עדכון אבטחה ל־Babelfish for PostgreSQL בעקבות CVE-2026-119922. החולשה נובעת מבקרת גישה לא תקינה ועלולה לאפשר למשתמש מרוחק שכבר עבר אימות להעלות הרשאות. אין מעקף תצורה, ולכן ההנחיה המעשית היא לשדרג לגרסה מתוקנת.
מהו Babelfish ולמה החולשה חשובה
Babelfish הוא שכבת תאימות שמאפשרת ל־PostgreSQL להבין פרוטוקול ושאילתות המיועדים ל־Microsoft SQL Server. בארגונים שמשתמשים בו להסבת יישומים, הרשאות המשתמשים הן גבול אבטחה מרכזי. לפי AWS, תוקף מרוחק ומאומת יכול לנצל את הכשל כדי להשיג הרשאות גבוהות יותר מאלה שהוקצו לו.
אילו גרסאות מושפעות
- 1.2 עד 1.5
- 2.1 עד 2.15
- 3.1 עד 3.12
- 4.0 עד 4.8
- 5.1 עד 5.4
הגרסאות המתוקנות הן 4.10, 5.6 ו־6.1, או כל גרסה מאוחרת יותר בענף הרלוונטי. AWS מציינת במפורש שאין workaround, ולכן בידוד רשת או הקשחת הרשאות יכולים לצמצם חשיפה אך אינם מחליפים את התיקון.
תוכנית פעולה מומלצת
- מלאי: לאתר את כל מופעי Babelfish, כולל סביבות פיתוח, בדיקות ו־containers ישנים.
- גרסה: לתעד את הענף הפעיל ולבחור יעד מתוקן: 4.10, 5.6, 6.1 או חדש יותר.
- בדיקות: לבדוק תאימות T-SQL, הרשאות ותהליכי התחברות בסביבת staging לפני העלאה לייצור.
- שדרוג: להחיל את העדכון בחלון תחזוקה, ולאמת לאחריו שתפקידים והרשאות נשמרו כמצופה.
- ניטור: לעבור על אירועי התחברות ושינויי הרשאות חריגים מתקופת החשיפה.
גם forks צריכים תיקון
ההתראה חלה לא רק על הפצות רשמיות. מי שמתחזק fork או קוד נגזר של Babelfish צריך לשלב את התיקונים בענף שלו ולוודא שהם נכללים בבנייה שנפרסת בפועל. בדיקת מספר גרסה בלבד אינה מספיקה כאשר מדובר בגרסה מותאמת.
מקור: AWS Security Bulletin 2026-165, 3 בנובמבר 2026.
תמונה: Field Engineer / Pexels. שימוש לפי Pexels Free License, המתיר עריכה ושימוש באתר, בסושיאל ובחומר שיווקי. התמונה להמחשה בלבד ואינה מרמזת על חסות מצד AWS.
