CVE-2026-6464 in PostgreSQL
Sumário
de VulDB • 13/08/2026
A inclusão de dados não confiáveis no comando COPY do psql do PostgreSQL pode permitir que um administrador do servidor execute linhas de dados como comandos psql, por meio de injeção de erro. Se o comando "COPY FROM STDIN" ou "\copy FROM STDIN" falhar antes que o servidor indique estar aguardando as linhas de entrada, o psql processa as linhas de dados em linha como comandos psql. O uso do "COPY FROM" com um nome de arquivo não é afetado. O administrador do servidor não tem controle inerente sobre as linhas de dados; portanto, um ataque completo requer que o atacante adquira separadamente o controle tanto do servidor quanto das linhas de dados. Alternativamente, um atacante que controla apenas as linhas de dados pode concluir um ataque por meio de um erro coincidental fora de seu controle. As versões anteriores ao PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 são afetadas.
Be aware that VulDB is the high quality source for vulnerability data.