12年前から存在したPostgreSQLの脆弱性、バックアップ用アカウントによるコード実行とデータベース乗っ取りを許す
PostGREShellと名付けられた重大なPostgreSQLの脆弱性により、権限の低いバックアップ・レプリケーション用アカウントが任意のコードを実行できるようになるほか、データベースのスーパーユーザー権限への昇格や、脆弱なサーバーへの永続的なアクセス確立が可能になることが明らかになりました。 CVE-2026-6
タグ: レプリケーション
10年前から存在したPostgreSQLの欠陥、バックアップ用アカウントがバックドアに変わる
2014年以降ずっと見過ごされてきたこの欠陥により、レプリケーション権限を持つ低権限アカウントでもコードを実行し、データベースのスーパーユーザー権限を取得したうえで、永続的なアクセス経路を確立できる可能性があります。
Redisに深刻な脆弱性——攻撃者によるコード実行とサーバー乗っ取りを可能にする恐れ
Redisに存在する深刻な脆弱性 CVE-2026-23631（通称「DarkReplica」）は、レプリケーションサブシステムに潜む複雑なuse-after-free（UAF）の条件を通じて、認証済みの展開環境をリモートコード実行（RCE）の脅威にさらすものです。この脆弱性は、セキュリティ研究者のYoni Sher
メモリ管理の欠陥「DarkReplica」——Redisにリモートコード実行を許す脆弱性
Redisデータベースエンジンに存在するアーキテクチャ上の重大な脆弱性により、認証済みの攻撃者がホストサーバーを完全に掌握できることが明らかになりました。研究者たちはこの脆弱性を「DarkReplica」と命名しており、発見者はロンドンで開催されたZeroDay.Cloud 2025カンファレンスにおいて3万ドルのバ