PostgreSQL vá 52 lỗ hổng, bao gồm lỗ hổng 22 năm tuổi
PostgreSQL phát hành bản vá cho 52 lỗ hổng an ninh, trong đó có lỗ hổng 22 năm tuổi CVE-2026-6460. Lỗ hổng này cho phép người dùng cơ sở dữ liệu chạy mã trên máy chủ. Full protection yêu cầu rebuild các phần mở rộng C đã cài đặt.
PostgreSQL phát hành bản vá cho 52 lỗ hổng an ninh, trong đó có lỗ hổng 22 năm tuổi CVE-2026-6460. Lỗ hổng này cho phép người dùng cơ sở dữ liệu chạy mã trên máy chủ. Full protection yêu cầu rebuild các phần mở rộng C đã cài đặt.
Nội dung chính
- PostgreSQL phát hành bản vá cho 52 lỗ hổng an ninh.
- Lỗ hổng CVE-2026-6460 có CVSS 8.8, cho phép người dùng chạy mã với quyền của hệ điều hành.
- Full protection yêu cầu rebuild các phần mở rộng C đã cài đặt.
Chi tiết sự việc
PostgreSQL phát hành bản vá cho 52 lỗ hổng an ninh, trong đó có lỗ hổng 22 năm tuổi CVE-2026-6460. Lỗ hổng CVE-2026-6460 cho phép người dùng cơ sở dữ liệu chạy mã trên máy chủ.
Các nhà nghiên cứu khuyến nghị full protection cũng yêu cầu rebuild các phần mở rộng C đã cài đặt.
Bất kỳ mã nào chạy theo cách này có quyền của hệ điều hành.
PostgreSQL đã phát hành bản vá cho các lỗ hổng này vào hôm qua.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn The Hacker News. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AISự nhầm lẫn về kiểu dữ liệu trong PostgreSQL sau khi thực thi ALTER ... SET DATA TYPE thực thi mã tùy ý
Trong PostgreSQL, sự nhầm lẫn về kiểu dữ liệu cho phép người tạo đối tượng thực thi mã tùy ý dưới dạng người dùng chạy cơ sở dữ liệu, thông qua ALTER ... SET DATA TYPE. Các con đường tấn công DDL khác cũng tồn tại, như "ALTER TABLE ... ADD COLUMN; ROLLBACK; ALTER TABLE ... ADD COLUMN". Hệ thống không theo dõi đầy đủ các giá trị đã được phân loại, và các giá trị không tự xác định. Các giá trị cũ có thể xuất hiện tr…
Tin tổng hợp tự động từ The Hacker News (https://thehackernews.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm tấn công khai thác lỗ hổng zero-day trong Check Point, gây rò rỉ dữ liệu
Citrix công bố 8 lỗ hổng nghiêm trọng trong NetScaler ADC và Gateway
Microsoft phát hành 1,252 lỗ hổng trong tháng 11, đội ngũ cần ưu tiên vá
