🇰🇷 한글 설명
PostgreSQL의 pg_createsubscriber 기능에 SQL injection 취약점이 존재합니다. pg_create_subscription 권한을 가진 공격자가 이를 악용하여 슈퍼유저 권한으로 임의의 SQL 명령을 실행할 수 있습니다. PostgreSQL 18.4 미만 및 17.10 미만 버전에서 발생합니다.
💡 쉬운 설명
PostgreSQL 데이터베이스의 복제 기능에 보안 구멍이 있어서, 특정 권한이 있는 공격자가 초고권한 명령을 몰래 실행할 수 있습니다. 이를 악용하면 데이터베이스 전체를 손상시키거나 탈취할 수 있습니다.
🇺🇸 원문 (English)
SQL injection in PostgreSQL pg_createsubscriber allows an attacker with pg_create_subscription rights to execute arbitrary SQL as a superuser. The attack takes effect when pg_createsubscriber next runs. Within major versions 17 and 18, minor versions before PostgreSQL 18.4 and 17.10 are affected. Versions before PostgreSQL 17 are unaffected.
📍 영향받는 시스템
PostgreSQL 17.10 미만, PostgreSQL 18.4 미만 (PostgreSQL 17 이전은 미영향)
⚔️ 공격 벡터
pg_create_subscription 권한 보유 공격자가 pg_createsubscriber 실행 시 조작된 구독 설정값을 주입하여 SQL injection 트리거
🛡️ 대응 방법
PostgreSQL을 17.10 이상 또는 18.4 이상으로 긴급 업그레이드
🔧 검증 코드
출력된 PostgreSQL 버전이 17.10 이상 또는 18.4 이상이면 안전, 미만이면 즉시 패치 필요
psql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+' || dpkg -l postgresql-client 2>/dev/null | tail -1
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
PostgreSQL 제품 보안 업데이트 권고
P4
📅 2026-09-10 · sec_notice
PostgreSQL 제품에서 SQL Injection, Buffer Overflow 등 다양한 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 데이터 유출 및 시스템 권한 탈취를 방지하기 위해 최신 보안 버전으로 업데이트해야 합니다.