【資安日報】9月8日，PostgreSQL邏輯解碼漏洞藏12年，複寫帳號可載入任意程式碼
- 來源: iThome
- 分類: 資安
- Published: 2026-09-08T09:00:00+08:00
- Source: https://news.google.com/rss/articles/CBMiTkFVX3lxTE1nWlFRYUU5RHI2cUllUjZzb05pY013MlVrakYyemlwbHpjenJ3ZWU4UENUMUkteXMwa0FKQUNRS1NhY1ZELUxORUVjSXVEdw?oc=5
主要內容摘要
【資安日報】PostgreSQL邏輯解碼（Logical Decoding）功能存在長達12年的漏洞，攻擊者可透過複寫帳號載入任意程式碼，影響範圍廣泛且修補難度高。
為何成為話題
資料庫為企業核心資產，此漏洞藏匿12年未被發現，反映開源軟體安全審查機制不足，且修補過程可能涉及大量系統停機與測試。
三個爭議點
1. 漏洞藏匿12年才被發現，PostgreSQL社群的安全審查流程是否存有缺失？
2. 修補此漏洞需重編譯與系統重啟，對高可用性要求的企業環境造成巨大運維壓力。
3. 攻擊者可透過複寫帳號執行任意程式碼，是否意味著所有使用邏輯解碼功能的PostgreSQL執行個體均處於高風險？