Описание
Уязвимость системы управления базами данных PostgreSQL связана с ошибками смешения типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
ООО «Ред Софт»
АО «ИВК»
АО «СберТех»
PostgreSQL Global Development Group
ООО «Тантор Лабс»
Наименование ПО
РЕД ОС
АЛЬТ СП 10
Platform V Pangolin DB
PostgreSQL
СУБД «Tantor»
Версия ПО
7.3 (РЕД ОС)
- (АЛЬТ СП 10)
8.0 (РЕД ОС)
6.4.4 (Platform V Pangolin DB)
7.2.0 (Platform V Pangolin DB)
до 14.24.1 (PostgreSQL)
до 15.19.1 (PostgreSQL)
до 16.15.1 (PostgreSQL)
до 17.11.1 (PostgreSQL)
до 18.6.1 (PostgreSQL)
до 16.15.0 (СУБД «Tantor»)
до 15.19.0 (СУБД «Tantor»)
Тип ПО
Операционная система
Прикладное ПО информационных систем
СУБД
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» АЛЬТ СП 10 -
ООО «Ред Софт» РЕД ОС 8.0
АО «СберТех» Platform V Pangolin DB 6.4.4
АО «СберТех» Platform V Pangolin DB 7.2.0
ООО «Тантор Лабс» СУБД «Tantor» до 16.15.0
ООО «Тантор Лабс» СУБД «Tantor» до 15.19.0
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://www.postgresql.org/support/security/CVE-2026-14680
Компенсирующие меры:
- ограничение прав на выполнение функций с аргументами типа internal - отозвать привилегию EXECUTE на все такие функции у не привилегированных пользователей;
- аудит существующих функций - проверить базу данных на наличие функций, принимающих аргумент internal, и удалить или отключить их.
Обновление Platform V Pangolin DB до версии 6.4.5 / 7.2.1
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/
Для СУБД «Tantor»:
обновление программного обеспечения, применение оперативного обновления СУБД «Tantor» 15.19.0, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD)
обновление программного обеспечения, применение оперативного обновления СУБД «Tantor» 16.15.0, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD)
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 37%
0.00423
Низкий
8.8 High
CVSS3
9 Critical
CVSS2
EPSS
Процентиль: 37%
0.00423
Низкий
8.8 High
CVSS3
9 Critical
CVSS2