JVNDB-2026-029246

PostgreSQL.orgのPostgreSQLにおける信頼できない制御領域からの機能の組み込みに関する脆弱性

PostgreSQLのpg_dumpにおける信頼されていないデータのインクルージョンにより、オリジンサーバーの悪意のあるスーパーユーザーが、psqlを実行してダンプを復元するクライアントのOSアカウントとして復元時に任意のコードを注入できる可能性があります。この脆弱性はpsqlの\restrictメタコマンドの入力展開を介して発生します。CVE-2025-8714の修正では、この攻撃を防ぐために\restrictと\unrestrictが導入されましたが、\unrestrict自体が攻撃に利用される可能性がありました。pg_dumpallも影響を受けます。pg_restoreはプレーンフォーマットダンプを生成する場合に影響を受けます。コア以外での\restrictの使用も影響を受ける可能性がありますが、現時点ではコア以外での使用は特定されていません。PostgreSQLのバージョン18.5未満、17.11未満、16.15未満、15.19未満、および14.24未満が影響を受けます。

PostgreSQL.org

• PostgreSQL 14.0 以上 14.24 未満
• PostgreSQL 15.0 以上 15.19 未満
• PostgreSQL 16.0 以上 16.15 未満
• PostgreSQL 17.0 以上 17.11 未満
• PostgreSQL 18.0 以上 18.5 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

PostgreSQL.org

• PostgreSQL : PostgreSQL: CVE-2026-18408: PostgreSQL psql \unrestrict lets superuser of pg_dump origin server execute arbitrary code in psql client

1. 信頼できない制御領域からの機能の組み込み(CWE-829) [その他]

1. CVE-2026-18408

1. National Vulnerability Database (NVD) : CVE-2026-18408

• [2026年08月20日]
    掲載