Um pesquisador da Cyera descobriu uma vulnerabilidade grave no PostgreSQL, denominada PostGREShell e rastreada como CVE-2026-6471, com uma pontuação CVSS de 7,2. Essa falha, presente em versões desde 2014, permite que atacantes com acesso de replicação de baixo nível executem código e controlem servidores.
Detalhes Técnicos
CVE-2026-6471: Vulnerabilidade de autorização ausente na decodificação lógica do PostgreSQL.
Permite que um usuário não super com privilégio de REPLICATION execute código arbitrário como a conta do sistema operacional que executa o servidor.
Afeta versões anteriores do PostgreSQL 18.6, 17.11, 16.15, 15.19 e 14.24.
Ações Recomendadas
Atualizar o PostgreSQL para uma das versões corrigidas.
Restringir o acesso de replicação a usuários confiáveis.
Monitorar os logs do servidor para atividades suspeitas.
