Una falla de 12 años en PostgreSQL permite a atacantes con privilegios bajos ejecutar código y tomar el control de bases de datos y servidores. El defecto, CVE-2026-6471, afecta versiones desde 2014.
Por qué importa: La falla CVE-2026-6471 permite a usuarios con acceso de replicación ejecutar código en el servidor.
Lo esencial
- La vulnerabilidad CVE-2026-6471 afecta versiones de PostgreSQL desde 2014.
- Atacantes con privilegios de replicación pueden cargar archivos visibles al sistema operativo.
- El defecto permite ejecución remota de código y escalada de privilegios a superusuario.