PT-2026-145809
CVE-2026-116318
·
Publicado
2026-11-12
·
Atualizado
2026-11-12
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
PostgreSQL versões 18.0 até 18.6
Descrição
Um problema de injeção de SQL existe no utilitário
pg dump. Isso ocorre quando um criador de objeto define uma coluna herdada com uma restrição not-null local ao filho que requer aspas. Isso permite que o criador execute comandos SQL arbitrários com os privilégios do usuário que restaura o dump.Recomendações
Atualizar para a versão 18.7.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾