CVE-2026-6471
Falta de autorización en la decodificación lógica de PostgreSQL permite a un no superusuario con privilegio REPLICATION hacer dlopen de cualquier archivo visible para la cuenta del sistema operativo que ejecuta el servidor, mediante la elección del plugin de decodificación lógica. Esto a su vez ejecuta código arbitrario como esa cuenta. Las versiones anteriores a PostgreSQL 18.6, 17.11, 16.15, 15.19 y 14.24 están afectadas.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| postgresql | postgresql | < 14.24 |
Artículos relacionados
PostgreSQL, una vulnerabilidad en el logical decoding permite ejecutar código como el usuario `postgres`
PostGREShell CVE-2026-6471 permite ejecutar código como postgres vía logical decoding con rol REPLICATION. Actualiza a versiones 14.24 a 18.6.
PostGREShell, una vulnerabilidad en PostgreSQL convierte las cuentas de replicación en un trampolín para ejecutar código
CVE-2026-6471 permite a cuentas con permiso REPLICATION cargar código arbitrario en PostgreSQL y escalar a superusuario. Actualiza ya.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.