跳至内容

卫方智能网络安全资讯平台

  • 首页
  • 安全资讯
  • 安全教程
  • 关于我们
  • 免责声明
  • 隐私政策

PostGREShell

PostgreSQL 12 年老漏洞 PostGREShell 可致数据库完全接管,多个修复版本已发布

2026年9月5日 作者 卫方智能

Cyera 披露 PostgreSQL 逻辑解码漏洞 CVE-2026-6471(PostGREShell),自 9.4 版(2014 年)起存在,持有 REPLICATION 权限的账户可加载任意库实现系统级代码执行并永久提权为超级用户,修复版已发布。

分类 安全资讯 标签 PostGREShell、 PostgreSQL、 提权、 数据库安全、 漏洞预警

近期文章

  • WAF 绕过手法剖析与防御补强实战配置
  • Consul 服务发现加固实战:ACL 与 mTLS 配置
  • DoH/DoT 加密 DNS 部署实战:防劫持与降级配置
  • Aoki 木马盯上 AI 编程助手:.claude.json 与 Codex 配置成新猎物
  • CVE-2026-110372:OttoKit 插件 9.8 分权限提升,WordPress 站点可被接管
Copyright © 卫方智能网络安全资讯平台    桂ICP备16003838号-11