PostgreSQL - 极客安全网

标签 “PostgreSQL” 下的文章查看全部

2 条记录

拥有复制权限就能让数据库替你打开任意文件：PostgreSQL 逻辑解码 CVE-2026-6471 全复盘——缺一次授权检查、dlopen 一个插件、以数据库服务用户执行代码 Public

PostgreSQL 是运维团队最信任的关系型数据库之一，但它的权限模型里藏着一些"看起来够用、实则危险"的角落。2026 年 8 月 13 日随 18.6/17.11 等版本一起修复的 CVE-2026-6471，恰好踩在这类角落上：一个拥有 REPLICATION 复制权限、但并非超级用户的账号...

PostgreSQL 远程代码执行数据库安全漏洞分析 CVE-2026-6471 逻辑解码权限绕过 REPLICATION 输出插件 DBA

安全动态 0 17 0 更新于 4 天前

你的电话交换机是一台没人记得打补丁的Linux服务器：Sangoma Switchvox未认证SQL注入CVE-2026-9586全链复盘——一个给话机发通知的接口把XML里的PhoneIP直接拼进SQL，PostgreSQL超级用户一条COPY TO PROGRAM就交出Shell，补丁发布48天后蜜罐捕获首批真实攻击，9月2日CISA紧急纳入KEV Public

2026年9月2日，CISA一次性将七个漏洞加入已知被利用漏洞（KEV）目录——Sangoma Switchvox SQL注入、Kludex Starlette请求走私、Kestra OSS命令注入、BerriAI LiteLLM认证缺陷、JFrog Artifactory认证缺陷，以及SonicWall SMA100...

安全动态 0 37 0 更新于 9 天前