Postgresql

Varonis Threat Labs ร้อยฟีเจอร์ในตัวของ PostgreSQL ยกระดับบัญชี snowflake_admin ที่ไม่ใช่ superuser บน Snowflake Postgres จนรันคำสั่งระดับระบบปฏิบัติการได้ เส้นทางเริ่มจากสิทธิ์ CREATEROLE ผ่าน pg_cron และฟังก์ชัน SECURITY DEFINER สู่สิทธิ์ superuser แล้วผูกฟังก์ชัน C ในตัวกลับมาเพื่อแก้ archive_command ทั้งที่ Snowflake บล็อกช่องทางเหล่านั้นไว้แล้ว Snowflake แก้ฝั่งเซิร์ฟเวอร์ก่อนเผยแพร่ ลูกค้าไม่ต้องทำอะไรเพิ่ม การทดสอบอยู่ในสภาพแวดล้อม single-tenant ของนักวิจัยเอง

ผู้ไม่หวังดีเริ่มโจมตีช่องโหว่ CVE-2026-9586 (CVSS 9.3) ในระบบโทรศัพท์องค์กร Sangoma Switchvox SMB Edition 8.3 ซึ่งเป็นช่องโหว่ SQL injection ที่ใช้ได้โดยไม่ต้องยืนยันตัวตนและนำไปสู่การรันโค้ดในสิทธิ์ superuser ของ PostgreSQL ผู้ผลิตออกแพตช์ในเวอร์ชัน 8.4.0.2 ตั้งแต่ 14 กรกฎาคม 2569 แต่ Horizon3.ai พบความพยายามโจมตีจริงตั้งแต่ 30 สิงหาคม และมีเครื่องเปิดสู่อินเทอร์เน็ตราว 4,000 เครื่อง ส่วนใหญ่อยู่ในสหรัฐฯ

บริษัท Splunk ซึ่งเป็นบริษัทในเครือ Cisco เปิดเผยช่องโหว่ร้ายแรง CVE-2026-20253 ระดับ CVSS 9.8 ใน Splunk Enterprise ที่เปิดให้ผู้โจมตีรันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน สาเหตุมาจาก PostgreSQL sidecar service endpoint ที่ขาดการควบคุมสิทธิ์การเข้าถึง ทำให้ผู้ที่เข้าถึงเครือข่ายได้สามารถสร้างหรือตัดทอนไฟล์ใด ๆ บนระบบ นักวิจัยจาก watchTowr Labs ได้เผยแพร่รายละเอียด PoC แสดงห่วงโซ่การโจมตีที่นำไปสู่ RCE เต็มรูปแบบ ยังไม่พบหลักฐานการถูกโจมตีจริง