CVE-2026-6464
Açıklama
PostgreSQL psql COPY işlemindeki güvenilmeyen veri dahil etme durumu, hata enjeksiyonu yoluyla bir sunucu yöneticisinin veri satırlarının psql komutları olarak çalıştırılmasını sağlamasına izin verebilir. Eğer "COPY FROM STDIN" veya "\copy FROM STDIN" komutu, sunucu giriş satırlarını beklediğini belirtmeden önce başarısız olursa, psql satır içi veri satırlarını psql komutları olarak işler. Dosya adı ile kullanılan "COPY FROM" bu durumdan etkilenmez. Sunucu yöneticisinin veri satırları üzerinde doğal bir kontrolü yoktur, bu nedenle tam bir saldırı için saldırganın hem sunucunun hem de veri satırlarının kontrolünü ayrı ayrı ele geçirmesi gerekir. Alternatif olarak, yalnızca veri satırlarını kontrol eden bir saldırgan, kontrolü dışında gerçekleşen tesadüfi bir hata aracılığıyla saldırıyı tamamlayabilir. PostgreSQL 18.6, 17.11, 16.15, 15.19 ve 14.24 öncesi sürümler etkilenmektedir.
Nasıl düzeltilir
- postgresql postgresql14.24, 15.19, 16.15, 17.11, 18.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql | 14.0 ≤ v < 14.24, 15.0 ≤ v < 15.19, 16.0 ≤ v < 16.15, 17.0 ≤ v < 17.11, 18.0 ≤ v < 18.5 | 14.24, 15.19, 16.15, 17.11, 18.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.