🇰🇷 한글 설명
PostgreSQL의 pg_dump 및 pg_dumpall 과정에서 신뢰할 수 없는 데이터가 포함될 경우, 악의적인 슈퍼유저가 임의의 코드를 주입할 수 있는 취약점입니다. 공격자는 psql의
estrict 메타 명령 입력 확장을 악용하여, 덤프를 복구하는 클라이언트 운영체제 계정 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
데이터베이스를 백업하는 과정에서 나쁜 사용자가 몰래 악성 명령어를 숨겨둘 수 있는 문제입니다. 이 백업 파일을 나중에 복구할 때, 컴퓨터가 그 명령어를 자동으로 실행하여 해커가 내 컴퓨터를 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
Untrusted data inclusion in pg_dump in PostgreSQL allows a malicious superuser of the origin server to inject arbitrary code for restore-time execution as the client operating system account running psql to restore the dump, via psql \restrict meta-command input expansion. The fix for CVE-2025-8714 introduced \restrict and \unrestrict to block this attack, but \unrestrict itself was sufficient for an attack. pg_dumpall is also affected. pg_restore is affected when used to generate a plain-format dump. Non-core use of \restrict would be affected, but we've not identified non-core use. Versions before PostgreSQL 18.6, 17.11, 16.15, 15.19, and 14.24 are affected.
📍 영향받는 시스템
PostgreSQL 18.6, 17.11, 16.15, 15.19, 14.24 미만 버전
⚔️ 공격 벡터
악의적인 슈퍼유저가 pg_dump로 생성된 파일 내에 psql 메타 명령어를 주입하여 복구 시 실행 유도
🛡️ 대응 방법
PostgreSQL을 최신 보안 패치 버전(18.6, 17.11, 16.15, 15.19, 14.24 이상)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 최소 버전(예: 17.11 등)보다 높거나 같은지 확인하십시오.
psql --version | grep -E 'PostgreSQL (18\[\.\d+\]|17\.\d+|16\.\d+|15\.\d+|14\.\d+)'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
PostgreSQL 제품 보안 업데이트 권고
P4
📅 2026-08-20 · sec_notice
PostgreSQL 제품에서 버퍼 오버플로우, SQL 인젝션, 타입 혼동 등 다수의 보안 취약점이 발견되었습니다. 해당 제품의 구버전(14.x ~ 18.x 미만)을 사용하는 사용자는 보안 패치가 적용된 최신 버전으로 업데이트해야 합니다.