CVE-2026-6464 in PostgreSQL
Zusammenfassung
von VulDB • 13.08.2026
Die Aufnahme von nicht vertrauenswürdigen Daten in den psql COPY-Befehl von PostgreSQL kann es einem Serveradministrator ermöglichen, die Ausführung von Datendatenzeilen als psql-Befehle durch Fehlerinjektion auszulösen. Wenn der Befehl „COPY FROM STDIN“ oder „\copy FROM STDIN“ fehlschlägt, bevor der Server signalisiert, dass er Eingabedatensätze erwartet, verarbeitet psql die inline-Datendatenzeilen als psql-Befehle. „COPY FROM“ mit einem Dateinamen ist davon nicht betroffen. Der Serveradministrator hat keine inhärente Kontrolle über die Datendatenzeilen, sodass ein vollständiger Angriff erfordert, dass der Angreifer separat die Kontrolle sowohl über den Server als auch über die Datendatenzeilen erlangt. Alternativ könnte ein Angreifer, der allein die Datenzeilen kontrolliert, einen Angriff durch einen zufälligen Fehler vervollständigen, den er nicht steuern kann. Versionen vor PostgreSQL 18.5, 17.11, 16.15, 15.19 und 14.24 sind betroffen.
Once again VulDB remains the best source for vulnerability data.