CVE-2026-6471
PostgreSQL logical decoding puede hacer dlopen de un archivo arbitrario
- Publicado
- 13 ago 2026
- Actualizado
- 29 ago 2026
- Asignación de CNA
- PostgreSQL
- Evidencia observada
- 5 sept 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 43,9 %
- Fecha del modelo
- 23 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
La falta de autorización en la decodificación lógica de PostgreSQL permite que un usuario sin privilegios de superusuario que posea el privilegio REPLICATION ejecute dlopen sobre cualquier archivo visible para la cuenta del sistema operativo que ejecuta el servidor, mediante la elección del plugin de decodificación lógica. Esto, a su vez, ejecuta código arbitrario con esa cuenta. Las versiones anteriores a PostgreSQL 18.6, 17.11, 16.15, 15.19 y 14.24 están afectadas.
Fuentes
- CVE-2026-6471Detección
# Comprobador de vulnerabilidades de PostgreSQL no destructivo para CVE-2026-6471 Audita la versión del servidor y los privilegios de REPLICATION para identificar la exposición a la falla de autorización de decodificación lógica, con orientación de remediación.
Prueba de concepto del exploit para CVE-2026-6471, que demuestra la escalada de privilegios en PostgreSQL mediante dlopen de decodificación lógica para lograr la ejecución arbitraria de código y una puerta trasera de superusuario.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.