CVE-2026-18408
Təsvir
PostgreSQL-dəki pg_dump komponentində etibarsız məlumatların daxil edilməsi, mənşə serverinin zərərli superistifadəçisinə psql \restrict meta-əmri giriş genişləndirməsi vasitəsilə, dump faylını bərpa etmək üçün psql-i işlədən müştəri əməliyyat sistemi hesabı kimi bərpa zamanı icra olunacaq ixtiyari kodu yerləşdirməyə imkan verir. CVE-2025-8714 üçün tətbiq edilən düzəliş bu hücumu bloklamaq üçün \restrict və \unrestrict əmrlərini təqdim etdi, lakin \unrestrict-in özü hücum üçün kifayət idi. pg_dumpall də bundan təsirlənir. pg_restore sadə formatlı dump yaratmaq üçün istifadə edildikdə təsirlənir. \restrict-in nüvədən kənar istifadəsi təsir altında qala bilərdi, lakin biz belə bir istifadə halı aşkar etməmişik. PostgreSQL 18.6, 17.11, 16.15, 15.19 və 14.24 versiyalarından əvvəlki versiyalar təsirlənir.
Necə düzəltmək olar
- postgresql postgresql14.24, 15.19, 16.15, 17.11, 18.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | 14.0 ≤ v < 14.24, 15.0 ≤ v < 15.19, 16.0 ≤ v < 16.15, 17.0 ≤ v < 17.11, 18.0 ≤ v < 18.5 | 14.24, 15.19, 16.15, 17.11, 18.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.