CVE-2026-18408

Alta 8.8

Vulnerabilidad alta (CVSS 8.8) en PostgreSQL. Publicada el 13 de agosto de 2026. Afecta a Debian 12 y Ubuntu 24.04. Corregida en Debian 12 (15.19-0+deb12u1), Debian 13 (17.11-0+deb13u1), Debian 14 (18.6-1), Ubuntu 22.04 (14.24-0ubuntu0.22.04.1), Ubuntu 24.04 (16.15-0ubuntu0.24.04.1) y Ubuntu 26.04 (18.6-0ubuntu0.26.04.1).

Descripción

Untrusted data inclusion in pg_dump in PostgreSQL allows a malicious superuser of the origin server to inject arbitrary code for restore-time execution as the client operating system account running psql to restore the dump, via psql \restrict meta-command input expansion. The fix for CVE-2025-8714

Descripción original en inglés: todavía no se ha traducido.

Versiones que la corrigen

Distribución	Versión del paquete
Debian 12	`15.19-0+deb12u1`
Debian 13	`17.11-0+deb13u1`
Debian 14	`18.6-1`
Ubuntu 22.04	`14.24-0ubuntu0.22.04.1`
Ubuntu 24.04	`16.15-0ubuntu0.24.04.1`
Ubuntu 26.04	`18.6-0ubuntu0.26.04.1`

Avisos oficiales

https://security-tracker.debian.org/tracker/CVE-2026-18408

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.