O PostgreSQL lançou atualizações para corrigir uma falha de segurança que permite que uma conta com privilégio de REPLICATION execute código arbitrário como o usuário do sistema operacional que executa o servidor de banco de dados. A falha, rastreada como CVE-2026-6471 (pontuação CVSS: 7.2), está presente desde a introdução da decodificação lógica no PostgreSQL 9.4 em 2014. As versões anteriores ao PostgreSQL 18.6, 17.11, 16.15, 15.19 e 14.24 são afetadas.
Detalhes Técnicos
A falha de segurança permite que um atacante com acesso de replicação de baixo nível execute código arbitrário no servidor.
A vulnerabilidade está presente em versões do PostgreSQL desde 2014.
As versões afetadas incluem PostgreSQL 18.6, 17.11, 16.15, 15.19 e 14.24.
Ações Recomendadas
Atualize o PostgreSQL para uma das versões corrigidas.
Verifique se o sistema está vulnerável e execute as atualizações necessárias.
Monitore o sistema para detectar possíveis tentativas de exploração da vulnerabilidade.
A CVE-2026-6471 foi publicada em 13 de agosto de 2026, com uma pontuação CVSS de 7.2, indicando uma vulnerabilidade de alta gravidade.
