{"id":"twcert-news-92457d98dffe","seq":1577321,"kind":"news","title":"PostgreSQL潛藏12年高風險漏洞，恐導致任意程式碼執行","url":"https://www.twcert.org.tw/tw/cp-104-11247-25c8f-1.html","permalink":"https://vulnpulse.app/items/twcert-news-92457d98dffe","summary":"Cyera Research於2026年9月1日公開研究報告，揭露PostgreSQL邏輯解碼（Logical Decoding）功能存在一項漏洞，編號為CVE-2026-6471，CVSS分數為7.2，並命名為「PostGREShell」。具REPLICATION權限的非超級使用者（non-superuser）可利用此漏洞執行任意程式碼。PostgreSQL Global Development Group已於2026年8月13日釋出修補版本。截至2026年9月9日，公開資料未載明已有實際攻擊事件。 漏洞源自邏輯解碼外掛載入機制 邏輯解碼是PostgreSQL將預寫式日誌（Write-Ahead Log, WAL）中的資料變更轉換為外部系統可讀格式的機制，常用於資料複寫與變更資料擷取。PostgreSQL 自 2014 年發布的 9.4 版本起正式支援此功能，意味該漏洞在被發現前可能已存在12年。 此漏洞源於PostgreSQL邏輯解碼功能缺乏適當的授權檢查。已取得 REPLICATION權限的攻擊者，可透過指定邏輯解碼輸出外掛，利用該漏洞載入任意共享程式庫，進而取得 PostgreSQL服務所使用的作業系統帳號權限執行任意程式碼。 根據Cyera Research的研究報告，在Windows環境中，若PostgreSQL伺服器可對外連線至伺服器訊息區塊（Server Mess…","severity":null,"techs":["postgresql","windows"],"cves":["CVE-2026-6471"],"tags":["security"],"source":{"id":"twcert-news","name":"TWCERT/CC 資安新聞"},"published_at":"2026-09-30T07:34:00.000Z","fetched_at":"2026-10-27T09:57:26.124Z"}