判定
- 現在の判定
- Matched（該当）
- 攻撃条件
- 満たさない（AV・PR・UI がすべて N か）
- 攻撃能力
- 満たす（RCE・認証回避・シェル取得・root 取得のいずれか）
- 根拠
- AV:N / PR:L / UI:N（CNA・CVSS 4.0） ／ RCE
解説
- 概要
- コレクション値の取得および配列変換関数で型メタデータが一致しないことに起因する、型混同の脆弱性です。
- 影響
- 認証済みのリモートユーザーが、細工した SQL 文を使って postgres OS ユーザー権限で任意のコードを実行できる可能性があります。
- 対象
- AWS pgcollection 2.0.0 から 2.1.1 まで。
- 対策
- バージョン 2.1.2 以降へアップグレードしてください。
- 判定
- AV:N / PR:L / UI:N（CNA・CVSS 4.0） ／ RCE
CVSS 評価
| 出所 | 版 | AV / PR / UI | ベクトル | 出所側の更新日時 |
|---|---|---|---|---|
| CNA（採用） | 4.0 | AV:N / PR:L / UI:N | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N | 2026-09-25 04:14 |
| CNA | 3.1 | AV:N / PR:L / UI:N | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H | 2026-09-25 04:14 |
攻撃能力（AI 判定）
| RCE | 該当 |
| 認証回避 | 非該当 |
| シェル取得 | 不明 |
| root 取得 | 非該当 |
根拠
-
RCE ・ CNA の説明文
might allow an authenticated remote user to execute arbitrary code as the postgres operating system user
-
認証回避 ・ CNA の説明文
might allow an authenticated remote user
-
root 取得 ・ CNA の説明文
execute arbitrary code as the postgres operating system user
モデル gpt-6-luna ・ プロンプト 2026-10-10 ・ 2026-10-13 05:56 ・ 入力 SHA-256 1d07e606f245
一致した監視対象製品
-
PostgreSQL — 説明文で一致 （AI の判定: 影響を受けるか 非該当）
pgcollection is an open source extension to PostgreSQL. A type confusion issue in AWS pgcollection 2.0.0 through 2.1.1 might allow an authenticated remote user to execute arbitrary code as the postgres operating system user via crafted SQL statements that rely on mismatched type metadata in collection value retrieval and array conversion functions. To remediate this issue, users should upgrade to version 2.1.2 or later.
変更履歴
-
2026-09-25 04:26
- Matched（該当） と判定した
→ Matched（該当）