PT-2026-71484
CVE-2026-18408
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL السابقة للإصدار 18.5
إصدارات PostgreSQL السابقة للإصدار 17.11
إصدارات PostgreSQL السابقة للإصدار 16.15
إصدارات PostgreSQL السابقة للإصدار 15.19
إصدارات PostgreSQL السابقة للإصدار 14.24
الوصف
يسمح إدراج بيانات غير موثوق بها في
pg dump وpg dumpall وpg restore (عند إنشاء نسخ احتياطية بتنسيق عادي) لمستخدم خبيث يتمتع بحقوق المستخدم المتميز على الخادم الأصلي بحقن تعليمات برمجية تعسفية. يتم تنفيذ هذا الكود بواسطة حساب نظام التشغيل الخاص بالعميل الذي يقوم بتشغيل psql أثناء عملية الاستعادة عبر توسيع إدخال الأمر الفوقي psql restrict. وعلى الرغم من أن الأمرين restrict وunrestrict قد تم إدخالهما لمنع هذا الهجوم، فقد تبين أن الأمر unrestrict بحد ذاته كافٍ للاستغلال.التوصيات
تحديث PostgreSQL إلى الإصدار 18.5 أو أحدث.
تحديث PostgreSQL إلى الإصدار 17.11 أو أحدث.
تحديث PostgreSQL إلى الإصدار 16.15 أو أحدث.
تحديث PostgreSQL إلى الإصدار 15.19 أو أحدث.
تحديث PostgreSQL إلى الإصدار 14.24 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾