Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] PostgreSQL opravuje 5 zraniteľností
PostgreSQL verziami 18.2, 17.8, 16.12, 15.16 a 14.21 opravuje 5 zraniteľností. Najzávažnejšie z nich sú popísané nižšie, ostatné nájdete na [1].
Autentizovanému vzdialenému útočníkovi je kvôli chýbajúcej kontrole typu vstupu v rozšírení PostgreSQL umožnené spustiť ľubovoľný kód s oprávneniami užívateľa, pod ktorým beží databáza [1].
Zraniteľnosť sa nachádza v produkte:
- PostgreSQL; >=18.0, <18.2; >=17.0, <17.8; >=16.0, <16.12; >=15.0, <15.16; >=14.0,<14.21
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-2004 na cve.org, NVD
- CWE-1287: Improper Validation of Specified Type of Input na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 12. 2. 2026.
Autentizovanému vzdialenému útočníkovi je prostredníctvom škodlivého šifrovaného vstupu v rozšírení PostgreSQL umožnené spustiť ľubovoľný kód s oprávneniami užívateľa, pod ktorým beží databáza [1].
Zraniteľnosť sa nachádza v produkte:
- PostgreSQL; >=18.0, <18.2; >=17.0, <17.8; >=16.0, <16.12; >=15.0, <15.16; >=14.0,<14.21
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-2005 na cve.org, NVD
- CWE-122: Heap-based Buffer Overflow na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 12. 2. 2026.
Autentizovanému vzdialenému útočníkovi je kvôli chýbajúcej kontrole dĺžky viacbajtových znakov v textových funkciách PostgreSQL umožnené cez upravené dotazy vyvolať pretečenie bufferu a spustiť ľubovoľný kód s oprávneniami užívateľa, pod ktorým beží databáza [1].
Zraniteľnosť sa nachádza v produkte:
- PostgreSQL; >=18.0, <18.2; >=17.0, <17.8; >=16.0, <16.12; >=15.0, <15.16; >=14.0,<14.21
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-2006 na cve.org, NVD
- CWE-129: Improper Validation of Array Index na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 12. 2. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 16. 2. 2026.