CVE-2026-6471

HIGH7.2Veröffentlicht am 13. August 2026

Missing authorization in PostgreSQL logical decoding allows a non-superuser holding REPLICATION privilege to dlopen any file visible to the operating system account running the server, via the choice of logical decoding plugin. This in turn runs arbitrary code as that account. Versions before PostgreSQL 18.6, 17.11, 16.15, 15.19, and 14.24 are affected.

CVSS-Score7.2 / 10CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-862

Herstellerpostgresql

Betroffene Produkte

Hersteller	Prodotto	Versioni
postgresql	postgresql	< 14.24

PostGREShell: Eine PostgreSQL-Schwachstelle macht Replikationskonten zum Sprungbrett für die Codeausführung

PostGREShell (CVE-2026-6471): Replikationskonten laden via Logical Decoding Schadcode in PostgreSQL und werden Superuser. Patchen!

4. Sept. 20265 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Betroffene Produkte

Verwandte Artikel

PostGREShell: Eine PostgreSQL-Schwachstelle macht Replikationskonten zum Sprungbrett für die Codeausführung