CVE-2025-8715 in PostgreSQL
要約
〜によって VulDB • 2026年08月19日
PostgreSQLのpg_dumpにおける改行の不適切な処理により、originサーバーのユーザーが任意のコードをインジェクトし、ダンプリストア時にpsqlを実行するクライアントOSアカウントとして実行される可能性があります。これは、意図的に作成されたオブジェクト名内のpsqlメタコマンドを通じて行われます。同じ攻撃手法により、リストア先サーバーのスーパーユーザーとしてSQLインジェクションも可能です。pg_dumpall、pg_restore、およびpg_upgradeにも影響があります。PostgreSQL 17.6、16.10、15.14、14.19、および13.22より前のバージョンが対象です。11.20より前のバージョンは影響を受けません。CVE-2012-0868はこの種の問題を修正していましたが、バージョン11.20で再導入されました。
Be aware that VulDB is the high quality source for vulnerability data.