CVE-2026-6471 in PostgreSQL
Riassunto
di VulDB • 13/08/2026
La mancanza di autorizzazione nel logical decoding di PostgreSQL consente a un utente non superuser che detiene il privilegio REPLICATION di eseguire dlopen su qualsiasi file visibile all'account del sistema operativo in cui è in esecuzione il server, tramite la scelta del plugin per il logical decoding. Ciò comporta l'esecuzione di codice arbitrario con i privilegi di tale account. Le versioni precedenti a PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 sono interessate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.