CVE-2026-6471

HIGH7.2Publiée le 13 août 2026

Missing authorization in PostgreSQL logical decoding allows a non-superuser holding REPLICATION privilege to dlopen any file visible to the operating system account running the server, via the choice of logical decoding plugin. This in turn runs arbitrary code as that account. Versions before PostgreSQL 18.6, 17.11, 16.15, 15.19, and 14.24 are affected.

Score CVSS7.2 / 10CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-862

Éditeurspostgresql

Produits concernés

Éditeurs	Prodotto	Versioni
postgresql	postgresql	< 14.24

Articles liés

PostGREShell, una falla in PostgreSQL trasforma gli account di replica in un trampolino per eseguire codice

Vulnérabilités

PostGREShell, une faille de PostgreSQL transforme les comptes de réplication en tremplin pour exécuter du code

La faille PostGREShell (CVE-2026-6471) permet à un compte PostgreSQL REPLICATION de charger du code arbitraire et devenir superuser.

4 sept. 20267 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE