CVE-2026-6471
PostgreSQL logical decoding يمكنه تنفيذ dlopen على ملف تعسفي
- تم النشر
- 13/08/2026
- محدث
- 29/08/2026
- تخصيص CNA
- PostgreSQL
- الأدلة المرصودة
- 05/09/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 43.9%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يسمح غياب التفويض في فك الترميز المنطقي في PostgreSQL لمستخدم غير مميز يحمل امتياز REPLICATION باستدعاء dlopen لأي ملف مرئي لحساب نظام التشغيل الذي يشغّل الخادم، وذلك عبر اختيار إضافة فك الترميز المنطقي. ويؤدي هذا بدوره إلى تشغيل تعليمات برمجية عشوائية بصلاحيات ذلك الحساب. تتأثر الإصدارات السابقة لـ PostgreSQL 18.6 و17.11 و16.15 و15.19 و14.24.
المصادر
- CVE-2026-6471الكشف
# أداة فحص ثغرات PostgreSQL غير مدمرة لـ CVE-2026-6471 أداة فحص غير مدمرة لثغرات PostgreSQL تختص بـ CVE-2026-6471. تقوم بتدقيق إصدار الخادم وصلاحيات REPLICATION لتحديد التعرض لثغرة تفويض فك الترميز المنطقي، مع إرشادات للمعالجة.
إثبات مفهوم لاستغلال CVE-2026-6471، يوضح تصعيد الامتيازات في PostgreSQL عبر فك الترميز المنطقي dlopen لتحقيق تنفيذ تعسفي للكود وباب خلفي للمستخدم الخارق.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.