タグ: CVE-2026-6471

10年前から存在したPostgreSQLの欠陥、バックアップ用アカウントがバックドアに変わる

2014年以降ずっと見過ごされてきたこの欠陥により、レプリケーション権限を持つ低権限アカウントでもコードを実行し、データベースのスーパーユーザー権限を取得したうえで、永続的なアクセス経路を確立できる可能性があります。