BDU:2026-11972

Опубликовано: 13 авг. 2026

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость утилиты pg_dump системы управления базами данных PostgreSQL связана с непринятием мер по нейтрализации особых элементов в выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

ООО «Ред Софт»

АО «ИВК»

АО «СберТех»

PostgreSQL Global Development Group

ООО «Тантор Лабс»

Наименование ПО

РЕД ОС

АЛЬТ СП 10

Platform V Pangolin DB

PostgreSQL

СУБД «Tantor»

Версия ПО

7.3 (РЕД ОС)

- (АЛЬТ СП 10)

8.0 (РЕД ОС)

6.4.4 (Platform V Pangolin DB)

7.2.0 (Platform V Pangolin DB)

до 14.24.1 (PostgreSQL)

до 15.19.1 (PostgreSQL)

до 16.15.1 (PostgreSQL)

до 17.11.1 (PostgreSQL)

до 18.6.1 (PostgreSQL)

до 16.15.0 (СУБД «Tantor»)

до 15.19.0 (СУБД «Tantor»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

СУБД

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» АЛЬТ СП 10 -

ООО «Ред Софт» РЕД ОС 8.0

АО «СберТех» Platform V Pangolin DB 6.4.4

АО «СберТех» Platform V Pangolin DB 7.2.0

ООО «Тантор Лабс» СУБД «Tantor» до 16.15.0

ООО «Тантор Лабс» СУБД «Tantor» до 15.19.0

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.postgresql.org/support/security/CVE-2026-18408

Компенсирующие меры:

- использование pg_restore --dbname вместо восстановления через psql для дампов из недоверенных источников;

- проверка файлов дампов и скриптов восстановления на наличие команды \unrestrict и её удаление.

Обновление Platform V Pangolin DB до версии 6.4.5 / 7.2.1

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/