CVE-2026-18408
Açıklama
PostgreSQL içindeki pg_dump'ta güvenilmeyen veri dahil etme durumu, kaynak sunucunun kötü niyetli bir süper kullanıcısının, psql \restrict meta-komut giriş genişletmesi aracılığıyla, dökümü geri yüklemek için psql'i çalıştıran istemci işletim sistemi hesabı olarak geri yükleme sırasında yürütülmek üzere rastgele kod enjekte etmesine olanak tanır. CVE-2025-8714 için getirilen düzeltme, bu saldırıyı engellemek amacıyla \restrict ve \unrestrict komutlarını tanıtmıştır ancak \unrestrict'in kendisi bir saldırı için yeterliydi. pg_dumpall da etkilenmektedir. pg_restore, düz metin formatında bir döküm oluşturmak için kullanıldığında etkilenir. \restrict'in çekirdek dışı kullanımı etkilenirdi ancak herhangi bir çekirdek dışı kullanım tespit edilmemiştir. PostgreSQL 18.6, 17.11, 16.15, 15.19 ve 14.24 öncesi sürümler etkilenmektedir.
Nasıl düzeltilir
- postgresql postgresql14.24, 15.19, 16.15, 17.11, 18.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql | 14.0 ≤ v < 14.24, 15.0 ≤ v < 15.19, 16.0 ≤ v < 16.15, 17.0 ≤ v < 17.11, 18.0 ≤ v < 18.5 | 14.24, 15.19, 16.15, 17.11, 18.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.