BDU:2026-07103 | Уязвимость команды CREATE TYPE системы управления

📄 Описание

Уязвимость команды CREATE TYPE системы управления базами данных PostgreSQL связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные SQL-функции

🖥️ Уязвимое ПО

Сообщество свободного программного обеспечения, Novell Inc., АО «ИВК», Postgres Professional, PostgreSQL Global Development Group, АО «СберТех», ООО "Тантор Лабс"

Наименование ПО: Debian GNU/Linux, SUSE Linux Enterprise Server for SAP Applications, АЛЬТ СП 10, Suse Linux Enterprise Server, Suse Linux Enterprise Desktop, SUSE Manager Proxy, Postgres Pro Certified (запись в едином реестре российских программ №104), PostgreSQL, СУБД «Platform V Pangolin DB», СУБД «Tantor»

Версия ПО: 12 (Debian GNU/Linux), 15 SP4 (SUSE Linux Enterprise Server for SAP Applications), 15 SP5 (SUSE Linux Enterprise Server for SAP Applications), - (АЛЬТ СП 10), 15 SP4-LTSS (Suse Linux Enterprise Server), 15 SP6 (SUSE Linux Enterprise Server for SAP Applications), 12 SP5-LTSS (Suse Linux Enterprise Server), 15 SP5-LTSS (Suse Linux Enterprise Server), 15 SP7 (Suse Linux Enterprise Desktop), 15 SP7 (Suse Linux Enterprise Server), 15 SP7 (SUSE Linux Enterprise Server for SAP Applications), LTS 4.3 (SUSE Manager Proxy), 13 (Debian GNU/Linux), 15 SP6-LTSS (Suse Linux Enterprise Server), до 18.3 включительно (Postgres Pro Certified), до 17.9 включительно (Postgres Pro Certified), до 16.13 включительно (Postgres Pro Certified), до 15.17 включительно (Postgres Pro Certified), до 14.22 включительно (Postgres Pro Certified), до 18.4 (PostgreSQL), до 17.10 (PostgreSQL), до 16.14 (PostgreSQL), до 15.18 (PostgreSQL), до 14.23 (PostgreSQL), до 6.4.2-cve6 (СУБД «Platform V Pangolin DB»), до 15.18 (СУБД «Tantor»), до 16.14 (СУБД «Tantor»), до 17.10 (СУБД «Tantor»)

Тип ПО: Операционная система, Прикладное ПО информационных систем, СУБД, ПО для разработки ИИ

ОС / платформа: Сообщество свободного программного обеспечения Debian GNU/Linux 12 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7 (запись в едином реестре российских программ №369), АО «ИВК» Альт 8 СП - (запись в едином реестре российских программ №4305), Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4 , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5 , АО «ИВК» АЛЬТ СП 10 - , Novell Inc. Suse Linux Enterprise Server 15 SP4-LTSS , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6 , Novell Inc. Suse Linux Enterprise Server 12 SP5-LTSS , Novell Inc. Suse Linux Enterprise Server 15 SP5-LTSS , АО «СберТех» Platform V SberLinux OS Server - (запись в едином реестре российских программ №18785), Novell Inc. Suse Linux Enterprise Desktop 15 SP7 , Novell Inc. Suse Linux Enterprise Server 15 SP7 , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP7 , Сообщество свободного программного обеспечения Debian GNU/Linux 13 , Novell Inc. Suse Linux Enterprise Server 15 SP6-LTSS , АО «ИВК» Альт 8 СП Релиз 10 (запись в едином реестре российских программ №4305)

⚙️ Технические сведения

Тип ошибки

Отсутствие авторизации (CWE-862), Неправильная авторизация (CWE-863)

Класс уязвимости

Уязвимость архитектуры

Дата выявления

14.05.2026

Способ эксплуатации

Нарушение авторизации

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:N

CVSS 3.0

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

CVSS 4.0

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:U/U:Clear

⚠️ Уровень опасности

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,4)
Низкий уровень опасности (оценка CVSS 4.0 составляет 1,3)

🔗 Источники и меры

🔗 https://www.postgresql.org/support/security/CVE-20... 🔗 https://postgrespro.ru/products/postgrespro/certif... 🔗 https://www.postgresql.org/about/news/postgresql-1... 🔗 https://security-tracker.debian.org/tracker/CVE-20... 🔗 https://www.suse.com/ko-kr/security/cve/CVE-2026-6... 🔗 https://www.cybersecurity-help.cz/vdb/vulns/131454... 🔗 https://platformv.sbertech.ru/ 🔗 https://sbertech.ru/products/platformv 🔗 https://cve.basealt.ru/ 🔗 https://redos.red-soft.ru/product/red-os/ 🔗 https://altsp.su/obnovleniya-bezopasnosti/

🏷️ Идентификаторы

CVE-2026-6472

📅 Даты

Дата публикации

20.05.2026

Последнее обновление

29.05.2026

Детали уязвимости