リモートホストにインストールされている PostgreSQL のバージョンは、 14.24 より前の 14、 15.19 より前の 15、 16.15 より前の 16、または 18.6 より前の 18 です。このため、権限昇格の脆弱性の影響を受ける可能性があります。

  - PostgreSQL amcheck の信頼できない検索パスにより、amcheck 関数の EXECUTE 権限を付与された者が、amcheck 関数を呼び出す前に敵意のある検索パスを設定することで、検索パスに依存する式インデックスの所有者として任意の関数を実行する可能性があります。メジャーバージョン 18、16、15、および 14 では、PostgreSQL 18.6、 16.15、 15.19、および 14.24 より前のマイナーバージョンが影響を受けます。PostgreSQL 17 は影響を受けません。
    (CVE-2026-14673)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

PostgreSQL 14.x < 14.24 / 15.x < 15.19 / 16.x < 16.15 / 18.x < 18.6 amcheck の信頼できない検索パス

low Nessus プラグイン ID 342123

バージョン 1.1