CVE-2026-6471

HIGH7.2Pubblicata il 13 agosto 2026

Missing authorization in PostgreSQL logical decoding allows a non-superuser holding REPLICATION privilege to dlopen any file visible to the operating system account running the server, via the choice of logical decoding plugin. This in turn runs arbitrary code as that account. Versions before PostgreSQL 18.6, 17.11, 16.15, 15.19, and 14.24 are affected.

Punteggio CVSS7.2 / 10CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-862

Vendorpostgresql

Prodotti coinvolti

Vendor	Prodotto	Versioni
postgresql	postgresql	< 14.24

PostGREShell, una falla in PostgreSQL trasforma gli account di replica in un trampolino per eseguire codice

La falla PostGREShell (CVE-2026-6471) in PostgreSQL permette ad account con replica di eseguire codice e diventare superuser: versioni colpite e patch.

4 set 20266 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE

Prodotti coinvolti

Articoli correlati

PostGREShell, una falla in PostgreSQL trasforma gli account di replica in un trampolino per eseguire codice