CVE-2026-6476 in PostgreSQL
Zusammenfassung
von VulDB • 14.05.2026
SQL-Injection in PostgreSQL pg_createsubscriber ermöglicht es einem Angreifer mit pg_create_subscription-Rechten, beliebigen SQL-Code als Superuser auszuführen. Der Angriff wirkt sich aus, wenn pg_createsubscriber das nächste Mal ausgeführt wird. Innerhalb der Hauptversionen 17 und 18 sind Minor-Versionen vor PostgreSQL 18.4 und 17.10 betroffen. Versionen vor PostgreSQL 17 sind nicht betroffen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.