PostgreSQL: Mehrere Schwachstellen ermöglichen Codeausführung

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: PostgreSQL-Installationen, betroffene Versionen in der Quelle nicht genannt

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Volle Übernahme

Kurz gesagt

Das BSI warnt vor mehreren Schwachstellen in PostgreSQL mit hohem Schweregrad.
Ein Angreifer kann sie laut Warnmeldung zur Ausführung beliebigen Codes, zur Rechteerweiterung, Umgehung von Sicherheitsmaßnahmen, SQL-Injection, Manipulation oder Offenlegung von Daten sowie für Denial-of-Service nutzen.
Die Warnmeldung nennt keine einzelnen CVE-Nummern, Versionen oder Patch-Stände.

Warum es wichtig ist

Wer PostgreSQL im Betrieb einsetzt, sollte prüfen, ob die eigene Installation betroffen ist und ob Sicherheitsupdates verfügbar sind. Da mehrere Angriffsarten möglich sind, kann ein erfolgreicher Angriff Daten und ganze Systeme gefährden.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	PostgreSQL ist eine weit genutzte Datenbank, die Entwickler und Ops-Teams betreiben.
Nein	Kerninfrastruktur	Einzelnes Datenbankprodukt eines Herstellers, nicht Kerninfrastruktur wie OpenSSH oder glibc.
Ja	Verbreitetes Werkzeug	PostgreSQL ist eine der verbreitetsten Open-Source-Datenbanken in Entwicklerprojekten.
Nein	Wird ausgenutzt	BSI WID nennt nur die Ausnutzbarkeit, keine beobachteten Angriffe oder KEV-Eintrag.
Nein	Exploit öffentlich	BSI WID erwähnt keinen veröffentlichten Exploit oder PoC.
Nein	Aus der Ferne, ohne Login	BSI WID nennt keinen Angriff ohne Zugangsdaten über das Netz.
Ja	Volle Übernahme	BSI WID: Ein Angreifer kann beliebigen Code ausführen und Berechtigungen erweitern.
Nein	Geheimnisse offengelegt	BSI WID: Daten könnten offengelegt werden, ein tatsächlicher Datenabfluss wird nicht berichtet.
Nein	Lieferkette	BSI WID beschreibt Schwachstellen im Produkt, keine kompromittierten Pakete oder Updates.
Nein	Noch kein Fix	BSI WID nennt keine fehlende Korrektur; ein Fix wird nicht als ausstehend beschrieben.

Zeitleiste

13. Nov.
BSI-Warnmeldung WID-SEC-2026-4571 veröffentlicht
13. Nov. · 13:22
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [hoch] PostgreSQL: Mehrere Schwachstellen

Quelle

[NEU] [hoch] PostgreSQL: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 2 Std.

Zuerst gesehen vor 2 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden