CVE-2026-6638
PostgreSQL REFRESH PUBLICATION 可通过表名实施 SQL 注入
PostgreSQL 逻辑复制的 ALTER SUBSCRIPTION ... REFRESH PUBLICATION 存在 SQL 注入， 订阅端表的创建者可使用订阅所配置的发布端凭据执行任意 SQL；攻击会在下次 REFRESH PUBLICATION 时生效。 在主版本 16、17 和 18 中，PostgreSQL 18.4、17.10 和 16.14 之前的小版本受此问题影响， PostgreSQL 16 之前的版本不受影响。
版本信息
CVSS 3.0
| 总分 | 3.7 |
|---|---|
| 组件 | core server |
| 向量 | AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:N |
首次发布: 2026-05-14
历史来源记录
下列记录保留历史来源当时的原始声明，独立于上方核实的修复清单。
center · 2026-10-03 12:08:35.169032+08
- PostgreSQL 18 · 原始小版本坐标: 4
- PostgreSQL 17 · 原始小版本坐标: 10
- PostgreSQL 16 · 原始小版本坐标: 14
pgweb · 2026-10-03 12:08:55.967155+08
- PostgreSQL 18 · 原始小版本坐标: 4
- PostgreSQL 17 · 原始小版本坐标: 10
- PostgreSQL 16 · 原始小版本坐标: 14