CVE-2026-6464 in PostgreSQL
摘要
由 VulDB • 2026-08-13
PostgreSQL psql COPY 中的不受信任数据包含问题可能允许服务器管理员通过错误注入，将数据行作为 psql 命令执行。如果“COPY FROM STDIN”或“\copy FROM STDIN”命令在服务器指示等待输入行之前失败，psql 会将内联的数据行处理为 psql 命令。“COPY FROM”配合文件名使用则不受影响。由于服务器管理员对数据行没有固有的控制权，因此完整的攻击需要攻击者分别获取对服务器和数据行的控制权限。或者，仅控制数据行的攻击者也可能通过其无法控制的偶然错误完成攻击。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前的版本均受影响。
Once again VulDB remains the best source for vulnerability data.