CVE-2026-6471
Fehlende Autorisierung in der logischen Dekodierung von PostgreSQL ermöglicht es einem Nicht-Superuser mit REPLICATION-Privileg, über die Auswahl des Plugins für logische Dekodierung via dlopen jede Datei zu laden, die für das Betriebssystemkonto sichtbar ist, das den Server ausführt. Dies führt wiederum zur Ausführung von beliebigem Code als dieses Konto. Versionen vor PostgreSQL 18.6, 17.11, 16.15, 15.19 und 14.24 sind betroffen.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| postgresql | postgresql | < 14.24 |
Verwandte Artikel
PostgreSQL: Schwachstelle im Logical Decoding ermöglicht Codeausführung als Benutzer `postgres`
CVE-2026-6471 erlaubt Codeausführung als postgres via Logical Decoding ohne Superuser. Betroffen: Versionen 14-18. Update auf 18.6, 17.11 u.a. nötig.
PostGREShell: Eine PostgreSQL-Schwachstelle macht Replikationskonten zum Sprungbrett für die Codeausführung
PostGREShell (CVE-2026-6471): Replikationskonten laden via Logical Decoding Schadcode in PostgreSQL und werden Superuser. Patchen!
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.