#PostGREShell
このタグが付いた記事
Index
count=1- セキュリティ
PostgreSQL 12 年物脆弱性「PostGREShell」修正、REPLICATION 権限で RCE
PostgreSQL の logical decoding に 12 年間潜んでいた欠陥「PostGREShell」(CVE-2026-6471) が公開された。REPLICATION 属性を持つ低権限アカウントから、logical decoding プラグイン読み込みを悪用して DB サーバ OS 上で任意コード実行と永続的バックドア化が可能になる。18.6 / 17.11 / 16.15 / 15.19 / 14.24 で修正されている。