CERT24PostgreSQL устранил 12-летнюю уязвимость, позволявшую выполнять код через роль REPLICATIONLoading data…

PostgreSQL устранил 12-летнюю уязвимость, позволявшую выполнять код через роль REPLICATION

PostgreSQL выпустила обновления для устранения уязвимости CVE-2026-6471. Учетная запись с атрибутом REPLICATION могла выполнять произвольный код с правами пользователя операционной системы, от имени которого работает сервер базы данных. Уязвимы версии до 18.6, 17.11, 16.15, 15.19 и 14.24.

← Back to intelligence

PostgreSQL устранил 12-летнюю уязвимость, позволявшую выполнять код через роль REPLICATION

PostgreSQL выпустила обновления для устранения уязвимости CVE-2026-6471. Учетная запись с атрибутом REPLICATION могла выполнять произвольный код с правами пользователя операционной системы, от имени которого работает сервер базы данных. Уязвимы версии до 18.6, 17.11, 16.15, 15.19 и 14.24.