CVE-2025-59470

总结

此漏洞允许 Backup Operator 通过发送恶意的 interval 或 order 参数，以 postgres 用户身份执行远程代码（RCE）。

• CVE-2025-59470-PostgreSQL-Command-InjectionPoC

  针对 CVE-2025-59470 的概念验证利用程序，这是一个 PostgreSQL 的 pg_backup 扩展中的命令注入漏洞，允许经过身份验证的备份操作员执行任意命令。