112dijital Gündem
yükleniyor…
PostgreSQL, 22 yıllık uzaktan kod çalıştırma açığı dahil 52 güvenlik açığını yamaladı
The Hacker News·

PostgreSQL, 22 yıllık uzaktan kod çalıştırma açığı dahil 52 güvenlik açığını yamaladı

Orijinal başlık: PostgreSQL Patches 52 Flaws, Including 22-Year-Old Bug Enabling Authenticated RCE

Kısaca

CVE-2026-6460 olarak takip edilen tip karışıklığı açığı, nesne oluşturma yetkisi olan bir veritabanı kullanıcısının sunucuda kod çalıştırmasına izin veriyor ve CVSS puanı 8,8.

Ne oldu?

  • Yamalar dün yayımlandı; açık, nesne oluşturabilen bir veritabanı kullanıcısının sunucuda kod çalıştırmasına olanak tanıyor.
  • Tam korunma için yamaların yanı sıra sunucuda kurulu C dilinde yazılmış eklentilerin de yeniden derlenmesi gerekiyor.

Neden önemli?

PostgreSQL kullanan ekipler yamaları hemen uygulayıp C eklentilerini yeniden derlemeli; aksi halde veritabanı erişimi olan bir hesap sunucuda kod çalıştırabilir.

52 güvenlik açığı22 yıllık açıkCVSS 8.8
Haberin kaynağı: The Hacker News

PostgreSQL hakkında diğer haberler