CVE-2026-6471
Autorizzazione mancante nella decodifica logica di PostgreSQL consente a un non-superutente in possesso del privilegio REPLICATION di eseguire dlopen di qualsiasi file visibile all'account del sistema operativo che esegue il server, tramite la scelta del plugin di decodifica logica. Ciò a sua volta esegue codice arbitrario come tale account. Le versioni precedenti a PostgreSQL 18.6, 17.11, 16.15, 15.19 e 14.24 sono interessate.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| postgresql | postgresql | < 14.24 |
Articoli correlati
PostgreSQL, falla nel logical decoding permette di eseguire codice come utente `postgres`
CVE-2026-6471 PostGREShell permette RCE come postgres via logical decoding. Versioni colpite, attacco con dlopen e patch whitelist spiegate.
PostGREShell, una falla in PostgreSQL trasforma gli account di replica in un trampolino per eseguire codice
La falla PostGREShell (CVE-2026-6471) in PostgreSQL permette ad account con replica di eseguire codice e diventare superuser: versioni colpite e patch.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.