PostgreSQL: Mehrere Schwachstellen
WID-SEC-2026-2844 · erstmals 14.08.2026 · aktualisiert 19.10.2026 · CVSS 8,1
Worum es geht
PostgreSQL ist eine frei verfügbare Datenbank für unterschiedliche Betriebssysteme. Ein Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Programmcode auszuführen, SQL-Injection-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder Denial-of-Service-Zustände herbeizuführen.
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- beliebigen Programmcode auszuführen
- SQL-Injection-Angriffe durchzuführen
- Sicherheitsmaßnahmen zu umgehen
- Daten offenzulegen oder zu manipulieren oder Denial-of-Service-Zustände herbeizuführen
Bin ich betroffen?
Betroffen sind laut BSI:
- IBM VIOS 4.1
- Debian Linux
- Amazon Linux 2
- Red Hat Enterprise Linux
- IBM QRadar SIEM
- F5 BIG-IP
- RESF Rocky Linux
- SUSE Linux
- SUSE openSUSE
- Ubuntu Linux
- Oracle Linux
- Open Source PostgreSQL <18.6
und 5 weitere
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Open Source PostgreSQL 18.6
- Open Source PostgreSQL 17.11
- Open Source PostgreSQL 16.15
- Open Source PostgreSQL 15.19
- Open Source PostgreSQL 14.24
- Open Source PostgreSQL 19 Beta 3
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- PostgreSQL Release Notes vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
- PostgreSQL Security Advisory vom 2026-08-13 www.postgresql.org
und 79 weitere Quellen in der Originalmeldung
CVE: CVE-2026-14662, CVE-2026-14663, CVE-2026-14664, CVE-2026-14666, CVE-2026-14668, CVE-2026-14669, CVE-2026-14670, CVE-2026-14671, CVE-2026-14672, CVE-2026-14673, CVE-2026-14676, CVE-2026-14677, CVE-2026-14678, CVE-2026-14679, CVE-2026-14680, CVE-2026-14681, CVE-2026-15741, CVE-2026-15742, CVE-2026-16238, CVE-2026-16239 …
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.