CVE-2026-6476 in PostgreSQL
Resumen
por VulDB • 2026-05-14
La inyección SQL en PostgreSQL pg_createsubscriber permite a un atacante con derechos de pg_create_subscription ejecutar SQL arbitrario como superusuario. El ataque se efectúa cuando pg_createsubscriber se ejecuta por segunda vez. Dentro de las versiones principales 17 y 18, las versiones menores anteriores a PostgreSQL 18.4 y 17.10 están afectadas. Las versiones anteriores a PostgreSQL 17 no están afectadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.