CVE-2026-15741 in PostgreSQL
الملخص
بحسب VulDB • 13/08/2026
ثغرة حقن SQL في دالة EXTRACT() الخاصة بـ PostgreSQL، والتي تعتمد على عملية تفكيك التعريفات (deparse)، تتيح لمالك الكائن تنفيذ أوامر SQL تعسفية بصلاحيات مستخدم فائق (superuser) عبر تعريف كائن ضار. تؤثر الهجمات بشكل واسع على المستهلكين الذين يعتمدون على تفكيك التعبيرات (expression deparse consumers)، بما في ذلك أدوات مثل pg_dump، وأوامر psql مثل \sf، وأي استخدام مشابه في الأدوات غير الأساسية. الإصدارات السابقة لـ PostgreSQL 18.5 و17.11 و16.15 و15.19 و14.24 متأثرة بهذه الثغرة.
Be aware that VulDB is the high quality source for vulnerability data.