CVE-2026-6464
Təsvir
PostgreSQL psql COPY funksiyasında etibarsız məlumatların daxil edilməsi, xətaların injeksiya edilməsi vasitəsilə server administratoruna məlumat sətirlərinin psql əmrləri kimi icrasını təmin etməyə imkan verə bilər. Əgər "COPY FROM STDIN" və ya "\copy FROM STDIN" əmri server giriş sətirlərini gözlədiyini bildirmədən əvvəl uğursuz olarsa, psql sətir içi məlumat sətirlərini psql əmrləri kimi emal edir. Fayl adı ilə istifadə olunan "COPY FROM" bu problemdən təsirlənmir. Server administratorunun məlumat sətirləri üzərində birbaşa nəzarəti yoxdur, buna görə də tam hücum üçün hücumçunun həm serveri, həm də məlumat sətirlərini ayrıca idarə etməsi tələb olunur. Alternativ olaraq, yalnız məlumat sətirlərini idarə edən hücumçu, öz nəzarətində olmayan təsadüfi bir xəta vasitəsilə hücumu tamamlayar bilər. PostgreSQL 18.6, 17.11, 16.15, 15.19 və 14.24 versiyalarından əvvəlki versiyalar bu boşluğa məruz qalmışdır.
Necə düzəltmək olar
- postgresql postgresql14.24, 15.19, 16.15, 17.11, 18.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | 14.0 ≤ v < 14.24, 15.0 ≤ v < 15.19, 16.0 ≤ v < 16.15, 17.0 ≤ v < 17.11, 18.0 ≤ v < 18.5 | 14.24, 15.19, 16.15, 17.11, 18.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.