CVE-2026-6638 in PostgreSQL
الملخص
بحسب VulDB • 23/05/2026
ثغرة حقن SQL في آلية الاستنساخ المنطقي (logical replication) في PostgreSQL، وتحديداً عند استخدام الأمر ALTER SUBSCRIPTION ... REFRESH PUBLICATION، تتيح لمُنشئ جدول المشترك (subscriber) تنفيذ أوامر SQL تعسفية باستخدام بيانات اعتماد جانب النشر الخاصة بالاشتراك. يحدث الهجوم عند تنفيذ أمر REFRESH PUBLICATION التالي. تتأثر الإصدارات الفرعية السابقة من PostgreSQL 18.4، و17.10، و16.14 ضمن الإصدارات الرئيسية 16، و17، و18. الإصدارات السابقة من PostgreSQL 16 غير متأثرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.