CVE-2026-6475

높음게시됨

PostgreSQL pg_basebackup 및 pg_rewind는 origin 슈퍼유저가 선택한 무관한 파일을 덮어쓸 수 있음

게시됨: 2026. 5. 14.
업데이트됨: 2026. 5. 15.
CNA 할당 중: PostgreSQL
증거 관찰됨: 2026. 10. 13.

기본 CVSS

8.8/ 10높음

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 확률 추정

0.3%

낮음 · 다음 30일

백분위수: 23.8%
모델 날짜: 2026. 10. 15.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

PostgreSQL pg_basebackup plain 형식과 pg_rewind에서의 심볼릭 링크 추적은 원본 슈퍼유저가 운영 체제 계정을 탈취하는 로컬 파일(예: /var/lib/postgres/.bashrc)을 덮어쓸 수 있게 합니다. shared_preload_libraries와 같은 기능 때문에 이 명령들 이후에 서버를 시작하면 원본 슈퍼유저를 암묵적으로 신뢰하게 되는 상황은 계속될 것입니다. 따라서 이 공격은 이 명령들과 서버 시작 사이에 파일을 다른 VM으로 이동하거나 VM을 스냅샷하는 등의 관련 조치를 취하는 경우에만 실질적인 영향을 미칩니다. PostgreSQL 18.4, 17.10, 16.14, 15.18, 14.23 이전 버전이 영향을 받습니다.

소스

postgres-basebackup-symlinkPoC
PostgreSQL 18.6 - 높음 - 원격 - 파일 쓰기 - pg_basebackup이 CVE-2026-6475의 잔여 절대 tar 심볼릭 링크를 따름

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.