CVE-2026-6471

高已发布

PostgreSQL 逻辑解码可以 dlopen 任意文件

已发布: 2026年8月13日
已更新: 2026年8月29日
分配 CNA: PostgreSQL
观察到的证据: 2026年9月5日

初级CVSS

7.2/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

0.5%

低 · 未来 30 天

百分位: 44.4%
型号日期: 2026年10月25日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

PostgreSQL 逻辑解码中存在授权缺失漏洞，持有 REPLICATION 权限的非超级用户可通过选择逻辑解码插件，对运行服务器的操作系统账户可见的任意文件执行 dlopen。这进而会以该账户身份运行任意代码。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24 之前的版本均受影响。

来源

CVE-2026-6471检测
非破坏性 PostgreSQL 漏洞检查器，针对 CVE-2026-6471。审计服务器版本和 REPLICATION 权限，以识别逻辑解码授权缺陷的暴露风险，并提供修复指导。
cve-2026-6471-postgres-logical-decoding-dlopenPoC
CVE-2026-6471 的概念验证漏洞利用，演示了通过 PostgreSQL 中的逻辑解码 dlopen 实现权限提升，以达到任意代码执行和超级用户后门的目的。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。