ZONE.CI 全球网

PostgreSQL核心服务器组件存在高危堆缓冲区溢出漏洞CVE-2026-14669，CVSS评分8.8，低权限认证用户可利用超长时区缩写通过to\\_char函数触发堆溢出实现远程代码执行。360漏洞研究院已成功复现并公开利用代码。受影响版本涵盖PostgreSQL14至18多个系列，建议用户立即升级至修复版本18.5、17.11、16.15、15.19、14.24及以上，并关注360产品检测规则更新。

本文记录ARTEX渗透平台管理员密码被未知攻击者修改的应急响应全过程。通过数据库时间戳取证、日志分析排除传统入侵路径，最终定位到init接口在数据库异常时fail-open的认证绕过0-day漏洞。攻击链为：利用无鉴权HTTP代理建立内网隧道，通过半截连接打满PostgreSQL连接池，触发应用守卫读取失败，绕过初始化校验并写入新密码获取管理员JWT。文章提供完整攻击链分析、可复现实验与PoC参数，对自部署平台安全建设具有重要参考价值。

ARTEXAI渗透测试控制台存在未认证管理员接管漏洞，影响v0.1.0至v0.3.14版本。攻击者通过高并发请求耗尽PostgreSQL连接池，利用authInit接口忽略数据库错误实现fail-open，覆盖管理员密码获取JWT，进而通过MCPstdio传输执行任意命令获得root权限。建议升级至v0.3.15，限制管理端口访问并加强MCP安全配置。

文档分析ARTEXAI渗透测试工具未认证RCE漏洞及利用该工具攻击韩国金融机构的事件。漏洞源于认证逻辑缺陷与MCP设计串联，攻击者可无凭据覆盖管理员密码获取JWT并执行命令。影响v0.1.0至v0.3.14版本，已导致韩国16家金融机构约10万条信息泄露。建议升级至v0.3.15并收敛暴露面。

本文介绍database\\_scan工具，该工具用于自动化扫描数据库中的敏感信息，支持MySQL、PostgreSQL等多种数据库类型，提供字段名和内容检索模式，可输出表格或Excel结果，适用于内网渗透测试中的敏感数据提取。

本文分析了企业私有化部署Dify类Agent开发平台的主要法律问题，指出私有化部署是保护商业秘密和数据安全的关键措施。文章详细阐述了Agent开发平台的法律定性、私有化部署的认定条件及实现路径，并分别探讨了多租户和单租户模式下的合规挑战与责任。关键建议包括确保环境私有性、模型专属性、运维自主性和数据隔离性，同时需关注电信业务准入、算法备案及数据生命周期管理等合规要求。

本文汇总了2026年5月26日的安全动态，重点披露了多个高危漏洞的活跃利用情况。MuddyWater组织正利用Langflow的CVE-2025-34291漏洞进行初始入侵，思科SecureWorkload的CVE-2026-20223漏洞允许未认证攻击者获取最高权限。同时揭示了GhostTree通过NTFS连接点绕过EDR扫描、Linux内核DirtyDecrypt提权漏洞等新型攻击技术。文档强调立即应用补丁、更新内核模块、加强身份验证控制等缓解措施的必要性。

SplunkEnterprise存在高危的未授权文件操作漏洞（CVE-2026-20253），攻击者可通过构造恶意请求实现任意文件创建与截断，并最终完成远程代码执行，完全控制目标服务器。该漏洞影响特定版本的SplunkEnterprise，其POC和技术细节已公开。建议受影响用户尽快升级至官方最新版本进行修复。

SplunkEnterprise10及以上版本存在高危漏洞链（CVE-2026-20253，CVSS9.8），攻击者可通过未授权访问内部PostgreSQL服务的API端点，利用参数注入和目录遍历实现任意文件写入，并结合凭证泄露最终获得远程代码执行权限。云部署环境中该服务默认启用，风险更高。建议用户立即更新版本并监控API访问、限制服务暴露。

SplunkEnterprise存在高危未授权文件操作漏洞CVE-2026-20253，因PostgreSQLSidecarService端点缺乏身份验证，攻击者可远程创建或截断任意文件导致服务中断或数据泄露。影响版本为10.0.0-10.0.6和10.2.0-10.2.3，建议立即升级至10.0.7或10.2.4，临时缓解措施包括限制服务端口访问和监控日志。

文档分析了SplunkEnterprise的CVE-2026-20253漏洞，该漏洞因PostgreSQLSidecar服务的HTTPAPI端点缺少身份认证导致未授权远程代码执行。攻击者可通过备份恢复端点利用路径遍历和数据库连接重定向将恶意SQL写入文件系统，再通过凭据文件执行代码。影响版本为10.0.0-10.0.6和10.2.0-10.2.3，建议用户升级至安全版本。

本文详细记录了一次在欧拉操作系统上排查生产环境内存泄漏的全过程。一台拥有125G内存的PostgreSQL服务器在11小时内内存被完全耗尽。排查发现，问题的直接原因是PostgreSQL14.5版本存在一个已知的内存泄漏bug（PGBUG-178342），当客户端执行返回大量数据的查询并保持长连接时，服务器端的内存无法释放。间接原因包括数据分析人员使用DBeaver等GUI工具频繁执行大表全量查询、应用连接池回收不及时等。文章提供了详细的临时处理方案（如终止空闲连接、清理缓存）、短期修复措施（升级Post

pgAdmin4发布9.16版本，修复了7个安全漏洞，包括CVE-2026-12044等多个SQL注入漏洞、CVE-2026-12045权限绕过漏洞、CVE-2026-12048存储型XSS漏洞及CVE-2026-12049开放重定向漏洞，同时新增服务器标签页颜色标记、中键关闭标签页等功能，并强化了访问控制，建议用户及时升级以降低风险。

pgAdmin团队修复了pgAdmin4中三个CVSS评分均高于9.0的严重漏洞，包括存储型XSS漏洞CVE-2026-12048、身份验证绕过漏洞CVE-2026-12046以及AI助手SQL注入漏洞CVE-2026-12045。这些漏洞可导致跨站脚本攻击、代码执行和SQL滥用风险，影响大量PostgreSQL用户。官方已在9.16版本中通过内容净化、添加身份验证装饰器和限制SQL执行等方式完成修复，建议用户立即升级并视数据库输入为不可信来源。

SplunkEnterprise10.x版本存在高危漏洞CVE-2026-20253(CVSS9.8),根因是PostgreSQLSidecar服务缺乏认证。攻击者可通过空凭证访问backup和restore端点,利用路径遍历和数据库注入实现远程代码执行。CISA已将其列入KEV清单,受影响版本为10.0.0至10.0.6与10.2.0至10.2.3,建议立即升级至10.0.7、10.2.4或10.4.0修复版本。

SELECT…FORUPDATE通常锁行而非锁表,但实际行为受索引、数据库引擎、隔离级别等因素影响。MySQLInnoDB可能因GapLock扩大锁定范围,PostgreSQL则主要锁定返回行。建议为WHERE条件字段建立索引、保持事务简短、按固定顺序获取锁以提升并发性能。

GSL5是基于Godzilla深度二次开发的WebShell管理与红队后渗透平台，扩展了MCPAI驱动服务、团队协作、RASP绕过与字节码多态混淆、内存马注入等核心特性。支持GUI和MCP无头双运行模式，提供文件管理、命令执行、数据库工具等全功能Shell管理，并集成提权、凭据抓取、OA专项工具等插件。工具需授权文件运行，通过公众号回复关键字获取下载链接。

火山云数据库PostgreSQLServerless版通过Serverless、DataasGit和AIFunction特性，将实例创建速度提升40倍，成本降低99.99%，支持秒级分支和回退，解决了VibeCoding中数据库创建慢、成本高、恢复难的问题。用户可通过分支快速恢复误删数据，实现从对话到应用的全链路秒级交付。

PHP官方紧急修复ext-pgsql、ext-bcmath和ext-phar三个扩展中的高危漏洞。CVE-2026-17543因转义冲突导致SQL注入；CVE-2026-17544因边界更新不同步引发内存越界写入；CVE-2026-7260因解析软链接无递归限制导致进程崩溃。建议立即将PHP升级至8.2.33等指定修复版本，并排查涉及PostgreSQL快捷查询、BCMath高精度运算及Phar压缩包解析的业务代码场景，防范数据泄露与宕机风险。

PHPext-pgsql扩展存在高危SQL注入漏洞(CVE-2026-17543,CVSS9.8)。漏洞因转义逻辑缺陷导致反斜杠逃逸,影响PHP8.2至8.5多个版本。攻击者可利用pg\\_select()等函数实现数据泄露或权限提升。建议立即升级至8.2.33/8.3.33/8.4.24/8.5.9及以上版本。

奇安信CERT发布高危漏洞通告，PostgreSQL的datetime_to_char\\_body()函数存在堆缓冲区溢出，可导致远程代码执行(CVE-2026-14669)。攻击者需获取数据库认证权限，PoC已公开。影响版本包括14.x至18.x系列。建议立即更新至修复版本或采取临时缓解措施。

文档介绍了Nextrap蜜罐市场新增的七个开源蜜罐模板，涵盖个人理财、协作套件、网盘管理、书签管理、HTML校验、数据库文档和Web框架。这些工具强调自托管和数据隐私，适合安全团队部署以模拟真实服务，监控攻击行为。

GeoServer存在一个由GeoTools引入的jsonArrayContains未授权SQL注入0day漏洞(CVSS9.8),攻击者可通过WFSGetFeature的CQL\\_FILTER参数注入恶意SQL,在数据库高权限下利用PostgreSQL的COPY…TOPROGRAM实现远程代码执行。国内暴露资产约5320个,官方已合并修复PR但未发布版本。建议立即限制WFS暴露、使用最小权限数据库用户并部署WAF拦截相关关键字。

PostgreSQL于8月13日发布安全更新，修复20多个CVE，其中5个堆溢出漏洞可导致RCE。最值得关注的是CVE-2026-14669，to_char函数处理时区字符串时存在堆溢出，影响14至18全系列版本。其他关键漏洞涉及pg_dump、pg_stat_statements等组件。建议立即升级到最新小版本，并单独升级pg\\_dump工具，多租户环境需限制时区设置，同时关注衍生项目的补丁发布。

今日重点漏洞包括PostgreSQL的CVE-2026-14669缓冲区溢出漏洞(CVSS8.8,有公开POC),OracleWebLogic的CVE-2026-60702漏洞(CVSS9.9,无POC)以及MongoDBBIConnectorODBCDriver的CVE-2026-19001溢出漏洞(CVSS9.8,无POC)。建议优先修复PostgreSQL漏洞,并关注Oracle和MongoDB的官方补丁。