2026-4104: PostgreSQL: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2026-08-14 14:36)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, beliebigen Programmcode auszuführen, beliebigen Programmcode mit den Rechten des Administrators auszuführen, beliebigen Programmcode mit den Rechten des angemeldeten Benutzers auszuführen, beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen und nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Der Hersteller informiert über die Schwachstellen und stellt für PostgreSQL die Versionen 18.5, 17.11, 16.15, 15.19 und 14.24 als Sicherheitsupdates bereit.

Für Debian 13 Trixie (stable) steht Version 17.11-0+deb13u1 von 'postgresql-17' bereit, um insgesamt 27 Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-14662

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-14664

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-14668

Schwachstelle in PostgreSQL ermöglicht Ausspähen von Informationen

CVE-2026-14669

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-14670

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-14671

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-14676

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-14677

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-14679

Schwachstelle in PostgreSQL ermöglicht nicht spezifizierte Angriffe

CVE-2026-14680

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-15741

Schwachstelle in PostgreSQL ermöglicht Privilegieneskalation

CVE-2026-15742

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit Administratorrechten

CVE-2026-16238

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-16239

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-18408

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit Benutzerrechten

CVE-2026-19385

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit Benutzerrechten

CVE-2026-6464

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.