CVE-2026-16238 in PostgreSQL

요약

\~에 의해 VulDB • 2026. 08. 13.

PostgreSQL의 pg_restore_attribute_stats() 함수에서 타입 혼동(Type confusion) 취약점이 존재하며, 이를 통해 범위(range)와 다중범위(multirange) 값을 혼용함으로써 객체 생성자가 데이터베이스를 실행 중인 운영 체제 사용자의 권한으로 임의 코드를 실행할 수 있습니다. 주요 버전 18 내에서 PostgreSQL 18.5보다 작은 마이너 버전이 영향을 받습니다. PostgreSQL 18 이전 버전은 영향받지 않습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: PostgreSQL
• 예약하다: 2026. 07. 20.
• 공개: 2026. 08. 13.
• 모더레이션: 수락
• 항목: VDB-389430
• CPE: 준비됨
• CWE: CWE-843 (확인됨)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hospital, Education, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16238
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16238/