CERT24PostgreSQL parandas 12 aastat vana vea, mis võimaldas REPLICATION-rolli kaudu koodi käivitadaLoading data…

PostgreSQL parandas 12 aastat vana vea, mis võimaldas REPLICATION-rolli kaudu koodi käivitada

PostgreSQL avaldas uuendused haavatavuse CVE-2026-6471 parandamiseks. REPLICATION-atribuudiga konto võis käivitada suvalist koodi andmebaasiserverit käitava operatsioonisüsteemi kasutaja õigustes. Mõjutatud on versioonid enne 18.6, 17.11, 16.15, 15.19 ja 14.24.

← Back to intelligence

PostgreSQL parandas 12 aastat vana vea, mis võimaldas REPLICATION-rolli kaudu koodi käivitada

PostgreSQL avaldas uuendused haavatavuse CVE-2026-6471 parandamiseks. REPLICATION-atribuudiga konto võis käivitada suvalist koodi andmebaasiserverit käitava operatsioonisüsteemi kasutaja õigustes. Mõjutatud on versioonid enne 18.6, 17.11, 16.15, 15.19 ja 14.24.