CVE-2018-1058
Uma falha foi encontrada na forma como o Postgresql permitia que um usuário modificasse o comportamento de uma consulta para outros usuários. Um atacante...
- Publicado
- 2 de mar. de 2018
- Atualizado
- 17 de set. de 2024
- Atribuindo CNA
- redhat
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 96,3%
- Data do modelo
- 12 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma falha foi encontrada na forma como o Postgresql permitia que um usuário modificasse o comportamento de uma consulta para outros usuários. Um atacante com uma conta de usuário poderia usar esta falha para executar código com as permissões de superusuário no banco de dados. As versões 9.3 a 10 são afetadas.
Fontes
- PostgreSQL Privilege EscalationLaboratório
postgres/CVE-2018-1058
PostgreSQL Privilege Escalation (CVE-2018-1058)
Vulhub vulnerability labsCondições declaradas
- lab image version: vulhub/postgres:9.6.7(postgres/CVE-2018-1058/docker-compose.yml:services.postgres.image)
Demonstração reproduzível baseada em Docker da escalada de privilégio CVE-2018-1058 no PostgreSQL via caminho de busca não controlado, com comparação entre ambientes vulnerável e corrigido.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.