CVE-2026-6471
Autorisation manquante dans le décodage logique PostgreSQL permet à un utilisateur non-superutilisateur disposant du privilège REPLICATION de charger avec dlopen tout fichier visible par le compte du système d'exploitation exécutant le serveur, via le choix du plugin de décodage logique. Cela permet en outre d'exécuter du code arbitraire en tant que ce compte. Les versions antérieures à PostgreSQL 18.6, 17.11, 16.15, 15.19 et 14.24 sont affectées.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| postgresql | postgresql | < 14.24 |
Articles liés
PostgreSQL, une faille du logical decoding permet d’exécuter du code en tant qu’utilisateur `postgres`
CVE-2026-6471 PostGREShell : une faille du logical decoding PostgreSQL permet d'exécuter du code en postgres via un compte REPLICATION.
PostGREShell, une faille de PostgreSQL transforme les comptes de réplication en tremplin pour exécuter du code
La faille PostGREShell (CVE-2026-6471) permet à un compte PostgreSQL REPLICATION de charger du code arbitraire et devenir superuser.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.