DATABASE·중요도 8·2026. 09. 04.·The Hacker News
PostgreSQL Fixes 12-Year-Old Logical Decoding Flaw Enabling Replication-Role Code Execution
── KO ──────────────────
PostgreSQL이 12년 된 보안 결함을 수정했습니다.
PostgreSQL은 REPLICATION 속성을 가진 계정이 데이터베이스 서버를 실행하는 운영 체제 사용자로서 임의의 코드를 실행할 수 있게 하는 보안 결함을 수정한 업데이트를 발표했습니다. 이 결함은 2014년 PostgreSQL 9.4에서 도입된 논리 디코딩 기능이 도입될 때부터 존재해왔습니다. 수정된 버전은 PostgreSQL 18.6, 17.11, 16.15, 15.19, 14.24 이상입니다.
── EN ──────────────────
PostgreSQL fixes a 12-year-old security flaw.
PostgreSQL has released updates to fix a security flaw that allows accounts with the REPLICATION attribute to execute arbitrary code as the operating system user running the database server. This flaw has existed since logical decoding was introduced in PostgreSQL 9.4 in 2014. The fixed versions are PostgreSQL 18.6, 17.11, 16.15, 15.19, and 14.24 or higher.