La Patroni REST API è l'interfaccia di gestione usata per controllare Patroni, un livello di orchestrazione per l'alta disponibilità di PostgreSQL. Gli operatori la usano per controllare lo stato di salute del cluster, visualizzare lo stato del leader e delle repliche e attivare azioni come il failover o lo switchover. È pensata per l'amministrazione, non per il normale traffico delle applicazioni.
In ambito di sicurezza informatica, questo è importante perché un'API di gestione può diventare una superficie di attacco diretta se è esposta in rete, autenticata in modo insufficiente o considerata attendibile in modo eccessivo all'interno di un cluster. Un attaccante che vi accede può essere in grado di influenzare il comportamento del failover del database, modificare lo stato del cluster o abusarne come percorso di comando in distribuzioni vulnerabili. I difensori dovrebbero considerare la Patroni REST API come parte del piano di controllo: limitare l'accesso a host affidabili, imporre l'autenticazione e la segmentazione della rete, e mantenere aggiornati Patroni e le piattaforme dipendenti.