CVE-2026-16239
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Pomylenie typów w cyklu życia "portalu"/kursora w PostgreSQL pozwala użytkownikowi na wykonanie dowolnego kodu jako użytkownik systemu operacyjnego uruchamiający bazę danych, poprzez ponowne utworzenie kursora lub innego portalu z różnymi typami.
Ocena ryzyka
Ryzyko wykonania dowolnego kodu na serwerze bazy danych, co może prowadzić do pełnego przejęcia kontroli nad systemem i naruszenia poufności danych.
Rekomendacja
Zaktualizuj PostgreSQL do wersji 18.5, 17.11, 16.15, 15.19 lub 14.24 lub nowszej, które zawierają poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Type confusion in PostgreSQL "portal"/cursor lifecycle allows a user to execute arbitrary code as the operating system user running the database, via re-creation of a cursor or other portal with different types. Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected.