高 8.8

Babelfish for PostgreSQLの脆弱性で認証済みユーザーに権限を昇格される

CVE-2026-119922 SecPulse初出 11月4日 3:08

概要

Babelfish for PostgreSQL拡張機能の一部の版では、アクセス制御の不備により、認証済みのリモートユーザーが権限を昇格できるおそれがあります。影響を受けるのは1.2〜1.5、2.1〜2.15、3.1〜3.12、4.0〜4.8、5.1〜5.4の各版です。修正版として4.10、5.6、6.1以降が案内されているため、該当する版を使っている場合は修正版への更新を急いでください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	修正版
AWS	babelfish-for-postgresql	1.2 〜 1.5 2.1 〜 2.15 3.1 〜 3.12 4.0 〜 4.8 5.1 〜 5.4	記載なし記載なし記載なし記載なし記載なし
Amazon	Amazon Aurora PostgreSQL with Babelfish	1.0.0 以上 1.5.5 未満 1.6.0 以上 1.17.2 未満 2.0.0 以上 2.3.5 未満 2.4.0 以上 2.12.4 未満 2.13.0 以上 2.13.3 未満 2.14.0 以上 2.14.2 未満 2.15.0 以上 2.15.2 未満 2.16.0 以上 2.16.1 未満 3.0.0 以上 3.8.4 未満 3.9.0 以上 3.9.4 未満 3.10.0 以上 3.10.3 未満 3.11.0 以上 3.11.2 未満ほか 12 件	1.5.5 1.17.2 2.3.5 2.12.4 2.13.3 2.14.2 2.15.2 2.16.1 3.8.4 3.9.4 3.10.3 3.11.2

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Improper access control in the Babelfish for PostgreSQL extension versions 1.2-1.5, 2.1-2.15, 3.1-3.12, 4.0-4.8, 5.1-5.4 may allow remote authenticated users to elevate their privileges. To remediate this issue, we recommend you upgrade to Babelfish for PostgreSQL extension versions 4.10, 5.6, 6.1 or later.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory