CVE-2026-6471

Alta 7.2

Vulnerabilidad alta (CVSS 7.2) en PostgreSQL. Publicada el 13 de agosto de 2026. Afecta a Debian 12 y Ubuntu 24.04. Corregida en Debian 12 (15.19-0+deb12u1), Debian 13 (17.11-0+deb13u1), Debian 14 (18.6-1), Ubuntu 22.04 (14.24-0ubuntu0.22.04.1), Ubuntu 24.04 (16.15-0ubuntu0.24.04.1) y Ubuntu 26.04 (18.6-0ubuntu0.26.04.1).

Descripción

Missing authorization in PostgreSQL logical decoding allows a non-superuser holding REPLICATION privilege to dlopen any file visible to the operating system account running the server, via the choice of logical decoding plugin. This in turn runs arbitrary code as that account. Versions before Post

Descripción original en inglés: todavía no se ha traducido.

Versiones que la corrigen

Distribución	Versión del paquete
Debian 12	`15.19-0+deb12u1`
Debian 13	`17.11-0+deb13u1`
Debian 14	`18.6-1`
Ubuntu 22.04	`14.24-0ubuntu0.22.04.1`
Ubuntu 24.04	`16.15-0ubuntu0.24.04.1`
Ubuntu 26.04	`18.6-0ubuntu0.26.04.1`

Avisos oficiales

https://security-tracker.debian.org/tracker/CVE-2026-6471

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.