CVE-2026-6475 in PostgreSQL
Resumen
por VulDB • 2026-05-14
El seguimiento de enlaces simbólicos (symlink following) en el formato plano de pg_basebackup de PostgreSQL y en pg_rewind permite a un superusuario de origen sobrescribir archivos locales, por ejemplo, /var/lib/postgres/.bashrc, que secuestran la cuenta del sistema operativo. Seguirá siendo cierto que iniciar el servidor después de estos comandos confiere implícitamente confianza en el superusuario de origen, debido a características como shared_preload_libraries. Por lo tanto, el ataque tiene implicaciones prácticas únicamente si se toman las medidas pertinentes entre estos comandos y el inicio del servidor, como mover los archivos a una máquina virtual diferente o crear una instantánea (snapshot) de la máquina virtual. Las versiones anteriores a PostgreSQL 18.4, 17.10, 16.14, 15.18 y 14.23 están afectadas.
Be aware that VulDB is the high quality source for vulnerability data.