PostgreSQL 逻辑解码提权漏洞出现公开技术拆解 RSS

PGDG 的公告说明，缺少授权检查使持有 REPLICATION 权限但不是超级用户的角色，能借逻辑解码插件名让服务端 dlopen 运行账户可见的任意文件，从而以数据库服务账户执行代码。受影响的是 18.6、17.11、16.15、15.19、14.24 之前的版本，修复早在 8 月 13 日随这批小版本发布，9 月 1 日新增的是第三方把攻击路径写清楚的技术拆解，复现门槛因此降低。运维应先升级低于修复线的实例，再清点 rolreplication 角色并轮换可疑凭证。

发布于 2026-09-10T06:53:46.283268Z · PostgreSQL 全球开发组 · PostgreSQL 安全公告

安全 提权 逻辑解码

PGDG 的公告说明，缺少授权检查使持有 REPLICATION 权限但不是超级用户的角色，能借逻辑解码插件名让服务端 dlopen 运行账户可见的任意文件，从而以数据库服务账户执行代码。受影响的是 18.6、17.11、16.15、15.19、14.24 之前的版本，修复早在 8 月 13 日随这批小版本发布，9 月 1 日新增的是第三方把攻击路径写清楚的技术拆解，复现门槛因此降低。运维应先升级低于修复线的实例，再清点 rolreplication 角色并轮换可疑凭证。

PGDG 的公告说明，缺少授权检查使持有 REPLICATION 权限但不是超级用户的角色，能借逻辑解码插件名让服务端 dlopen 运行账户可见的任意文件，从而以数据库服务账户执行代码。受影响的是 18.6、17.11、16.15、15.19、14.24 之前的版本，修复早在 8 月 13 日随这批小版本发布，9 月 1 日新增的是第三方把攻击路径写清楚的技术拆解，复现门槛因此降低。运维应先升级低于修复线的实例，再清点 rolreplication 角色并轮换可疑凭证。

原始来源 ↗

来源记录

• center.info_item · 6a0bd6eb05900b1f · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 6a0bd6eb05900b1f · 2026-10-03T04:08:55.967155Z