cve-2026-6471-postgres-logical-decoding-dlopen

PostgreSQL CVE-2026-6471：逻辑解码 dlopen 任意库 PostgreSQL 逻辑解码允许持有 REPLICATION 权限的非超级用户角色创建逻辑复制槽并选择输出插件。在受影响版本中，该选择没有授权检查，因此服务器会对插件名称指向的任何内容执行 dlopen。指定库路径会在 postgres 后端进程中运行该库的代码，且以运行服务器的操作系统账户身份执行。这相当于以数据库服务器的操作系统用户身份执行任意代码，对于持有应用数据的数据库而言，实际上等同于服务器被完全接管。 该漏洞已在 PostgreSQL 18.6、17.11、16.15、15.19 和 14.2...