PostgreSQL潛藏12年高風險漏洞，恐導致任意程式碼執行

Cyera Research於2026年9月1日公開研究報告，揭露PostgreSQL邏輯解碼（Logical Decoding）功能存在一項漏洞，編號為CVE-2026-6471，CVSS分數為7.2，並命名為「PostGREShell」。具REPLICATION權限的非超級使用者（non-superuser）可利用此漏洞執行任意程式碼。PostgreSQL Global Development Group已於2026年8月13日釋出修補版本。截至2026年9月9日，公開資料未載明已有實際攻擊事件。 漏洞源自邏輯解碼外掛載入機制 邏輯解碼是PostgreSQL將預寫式日誌（Write-Ahead Log, WAL）中的資料變更轉換為外部系統可讀格式的機制，常用於資料複寫與變更資料擷取。PostgreSQL 自 2014 年發布的 9.4 版本起正式支援此功能，意味該漏洞在被發現前可能已存在12年。 此漏洞源於PostgreSQL邏輯解碼功能缺乏適當的授權檢查。已取得 REPLICATION權限的攻擊者，可透過指定邏輯解碼輸出外掛，利用該漏洞載入任意共享程式庫，進而取得 PostgreSQL服務所使用的作業系統帳號權限執行任意程式碼。 根據Cyera Research的研究報告，在Windows環境中，若PostgreSQL伺服器可對外連線至伺服器訊息區塊（Server Mess…

在 TWCERT/CC 資安新聞 阅读

2026/09/30 16:34，TWCERT/CC 資安新聞 发布了“PostgreSQL潛藏12年高風險漏洞，恐導致任意程式碼執行”（类型：安全新闻）。相关技术：PostgreSQL、Windows。CVE：CVE-2026-6471。