높음CVSS8.82026-11-13
CVE-2026-6460 — PostgreSQL 타입 혼동으로 임의 코드 실행(CVSS 8.8, 18.7, 17.12, 16.16, 15.20, 14.25에서 수정): 해설과 대책
PostgreSQL의 타입 혼동(CWE-843)입니다. 프로젝트는 객체 생성자가 주로 ALTER ... SET DATA TYPE을 통해 데이터베이스를 실행하는 운영 체제 사용자 권한으로 임의의 코드를 실행할 수 있다고 밝힙니다. CVSS는 8.8이며 낮은 권한의 인증이 필요합니다. 14–18이 영향을 받고 18.7, 17.12, 16.16, 15.20, 14.25(2026년 11월 12일)에서 수정되었습니다. 같은 업데이트로 모두 52개의 취약점이 수정됩니다. 악용은 보고되지 않았고 회피책은 없습니다. PostgreSQL 14는 이번이 마지막 업데이트이며 이후 지원이 종료됩니다. 이 사이트의 견해: 마이너 업데이트를 적용하고, 14를 쓴다면 이전을 계획하세요.