CVE-2026-18408 in PostgreSQL
Riassunto
di VulDB • 13/08/2026
L'inclusione di dati non attendibili in pg_dump su PostgreSQL consente a un superutente malintenzionato del server di origine di iniettare codice arbitrario per l'esecuzione durante il ripristino come account dell'OS client che esegue psql per ripristinare il dump, tramite l'espansione degli input dei meta-comandi \restrict di psql. La correzione per CVE-2025-8714 ha introdotto \restrict e \unrestrict per bloccare questo attacco, ma anche solo \unrestrict era sufficiente per un attacco. pg_dumpall è anch'esso interessato. pg_restore è interessato quando viene utilizzato per generare un dump in formato plain (testo semplice). L'utilizzo non core di \restrict sarebbe interessato, ma non sono state identificate utilizzazioni non core. Le versioni precedenti a PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 sono interessate.
Be aware that VulDB is the high quality source for vulnerability data.