CVE-2026-6475
PostgreSQL pg_basebackup y pg_rewind pueden sobrescribir archivos no relacionados de elección del superusuario de origen
- Publicado
- 14 may 2026
- Actualizado
- 15 may 2026
- Asignación de CNA
- PostgreSQL
- Evidencia observada
- 13 oct 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 23,8 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El seguimiento de enlaces simbólicos en el formato plano de pg_basebackup de PostgreSQL y en pg_rewind permite que un superusuario de origen sobrescriba archivos locales, por ejemplo /var/lib/postgres/.bashrc, que secuestran la cuenta del sistema operativo. Seguirá siendo el caso que iniciar el servidor después de estos comandos confía implícitamente en el superusuario de origen, debido a características como shared_preload_libraries. Por lo tanto, el ataque tiene implicaciones prácticas solo si se toma una acción relevante entre estos comandos y el inicio del servidor, como mover los archivos a una VM diferente o tomar una instantánea de la VM. Las versiones anteriores a PostgreSQL 18.4, 17.10, 16.14, 15.18 y 14.23 están afectadas.
Fuentes
PostgreSQL 18.6 - Alta - Remota - Escritura de archivos - pg_basebackup sigue un enlace simbólico tar absoluto remanente de CVE-2026-6475
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.