PT-2026-71490 · Postgresql Global Development Group+5 · Postgresql+4
CVE-2026-6471
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-10-02
CVSS v2.0
9.0
عالية
| المتجه | AV:N/AC:L/Au:S/C:C/I:C/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL السابقة للإصدار 18.5
إصدارات PostgreSQL السابقة للإصدار 17.11
إصدارات PostgreSQL السابقة للإصدار 16.15
إصدارات PostgreSQL السابقة للإصدار 15.19
إصدارات PostgreSQL السابقة للإصدار 14.24
الوصف
يؤدي عدم وجود ترخيص في عملية الترميز المنطقي إلى السماح لمستخدم غير مشرف يتمتع بامتياز REPLICATION بتحميل أي ملف مرئي لحساب نظام التشغيل الذي يشغل الخادم، وذلك عن طريق اختيار مكون إضافي للترميز المنطقي. وهذا يسمح بتنفيذ تعليمات برمجية عشوائية في سياق حساب نظام التشغيل المذكور. الترميز المنطقي هو عملية تستخرج التغييرات من سجل الكتابة المسبقة (write-ahead log) لاستخدامها من قبل المستهلكين في المراحل اللاحقة.
التوصيات
التحديث إلى الإصدار 18.5 أو أحدث.
التحديث إلى الإصدار 17.11 أو أحدث.
التحديث إلى الإصدار 16.15 أو أحدث.
التحديث إلى الإصدار 15.19 أو أحدث.
التحديث إلى الإصدار 14.24 أو أحدث.
استغلال
إصلاح
RCE
LPE
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Linuxmint
Postgresql
Red Os
Rocky Linux
Ubuntu