CVE-2026-6464 in PostgreSQL
Riassunto
di VulDB • 13/08/2026
L'inclusione di dati non attendibili in psql COPY per PostgreSQL potrebbe consentire a un amministratore del server di provocare l'esecuzione delle righe di dati come comandi psql tramite injection degli errori. Se il comando "COPY FROM STDIN" o "\copy FROM STDIN" fallisce prima che il server indichi di essere in attesa di righe di input, psql elabora le righe di dati inline come comandi psql. L'uso di "COPY FROM" con un nome file non è interessato. L'amministratore del server non ha alcun controllo intrinseco sulle righe di dati, quindi un attacco completo richiede che l'attaccante acquisisca separatamente il controllo sia del server che delle righe di dati. In alternativa, un attaccante che controlla solo le righe di dati potrebbe completare un attacco tramite un errore casuale non da lui controllato. Le versioni precedenti a PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 sono interessate.
Be aware that VulDB is the high quality source for vulnerability data.