BDU:2026-07099
Уязвимость функции pg_createsubscriber системы управления базами данных PostgreSQL, позволяющая нарушителю выполнять произвольные SQL-запросы
📄 Описание
Уязвимость функции pg_createsubscriber системы управления базами данных PostgreSQL связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные SQL-запросы
🖥️ Уязвимое ПО
Сообщество свободного программного обеспечения, Novell Inc., Postgres Professional, PostgreSQL Global Development Group, ООО "Тантор Лабс"
Наименование ПО: Debian GNU/Linux, SUSE Linux Enterprise Server for SAP Applications, Suse Linux Enterprise Server, Suse Linux Enterprise Desktop, SUSE Manager Proxy, Postgres Pro Certified (запись в едином реестре российских программ №104), PostgreSQL, СУБД «Tantor»
Версия ПО: 12 (Debian GNU/Linux), 15 SP4 (SUSE Linux Enterprise Server for SAP Applications), 15 SP5 (SUSE Linux Enterprise Server for SAP Applications), 15 SP4-LTSS (Suse Linux Enterprise Server), 15 SP6 (SUSE Linux Enterprise Server for SAP Applications), 12 SP5-LTSS (Suse Linux Enterprise Server), 15 SP5-LTSS (Suse Linux Enterprise Server), 15 SP7 (Suse Linux Enterprise Desktop), 15 SP7 (Suse Linux Enterprise Server), 15 SP7 (SUSE Linux Enterprise Server for SAP Applications), LTS 4.3 (SUSE Manager Proxy), 13 (Debian GNU/Linux), 15 SP6-LTSS (Suse Linux Enterprise Server), до 18.3 включительно (Postgres Pro Certified), до 17.9 включительно (Postgres Pro Certified), до 18.4 (PostgreSQL), до 17.10 (PostgreSQL), до 15.18 (СУБД «Tantor»), до 16.14 (СУБД «Tantor»), до 17.10 (СУБД «Tantor»)
Тип ПО: Операционная система, Прикладное ПО информационных систем, СУБД, ПО для разработки ИИ
ОС / платформа: Сообщество свободного программного обеспечения Debian GNU/Linux 12 , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4 , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5 , Novell Inc. Suse Linux Enterprise Server 15 SP4-LTSS , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6 , Novell Inc. Suse Linux Enterprise Server 12 SP5-LTSS , Novell Inc. Suse Linux Enterprise Server 15 SP5-LTSS , Novell Inc. Suse Linux Enterprise Desktop 15 SP7 , Novell Inc. Suse Linux Enterprise Server 15 SP7 , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP7 , Сообщество свободного программного обеспечения Debian GNU/Linux 13 , Novell Inc. Suse Linux Enterprise Server 15 SP6-LTSS
⚙️ Технические сведения
Тип ошибки
Непринятие мер по защите структуры запроса SQL (атаки типа \"внедрение SQL\") (CWE-89)
Класс уязвимости
Уязвимость кода
Дата выявления
14.05.2026
Способ эксплуатации
Манипулирование структурами данных, Манипулирование ресурсами
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 3.0
AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CVSS 4.0
AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/U:Clear
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,2)
Средний уровень опасности (оценка CVSS 4.0 составляет 6,1)
🔗 Источники и меры
🔗 https://www.postgresql.org/support/security/CVE-20... 🔗 https://www.postgresql.org/about/news/postgresql-1... 🔗 https://security-tracker.debian.org/tracker/CVE-20... 🔗 https://www.cybersecurity-help.cz/vdb/vulns/131458... 🔗 https://www.suse.com/security/cve/CVE-2026-6476.ht...
🏷️ Идентификаторы
CVE-2026-6476
📅 Даты
Дата публикации
20.05.2026
Последнее обновление
29.05.2026
← Назад к списку