Niedrig18 / 100Konfidenz: Mittel

CVSS9.9EPSS0.8 %Über Netz erreichbarOhne Zutun des Nutzers

Umgehend auf eine sichere Version von pg_partman aktualisieren, die die genannten Schwachstellen behebt.

Hoechster CVSS-Basiswert 9.9+18

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-21 09:48 UTCMethodik

[UPDATE] [hoch] pg_partman: Mehrere Schwachstellen

CERT-Bund·21. September 2026, 09:48

Originalartikel lesen bei CERT-Bund

Mehrere Schwachstellen in der PostgreSQL-Erweiterung pg_partman (Versionen < 5.5.0 und 5.5.0) ermöglichen authentifizierten Angreifern Denial of Service, Umgehung der Autorisierung und SQL-Injection. Betroffen sind Systeme, die diese Open-Source-Erweiterung auf UNIX-ähnlichen Plattformen nutzen. Administratoren sollten umgehend auf eine sichere Version aktualisieren, um erweiterte Berechtigungen und die Ausführung beliebiger Betriebssystembefehle zu verhindern.

SecBoard-Einordnung

Die Schwachstellen ermöglichen authentifizierten Angreifern weitreichende Aktionen wie Denial of Service, Autorisierungsumgehung, SQL-Injection, Erlangen erweiterter Berechtigungen und die Ausführung beliebiger Betriebssystembefehle, was die Integrität und Verfügbarkeit von Datenbanken gefährdet.

Realistisch schlimmster Fall: Ein authentifizierter Angreifer könnte die Kontrolle über das betroffene System erlangen, beliebige Betriebssystembefehle ausführen, Daten manipulieren oder löschen und einen vollständigen Dienstausfall verursachen.

Key Facts

CVE-2026-61781

CVSS: 9.9 · CRITICAL
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-advisories@github.com

CVE-2026-61817

CVSS: 8.5 · HIGH
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-advisories@github.com

CVE-2026-61819

CVSS: 8.5 · HIGH
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-advisories@github.com

CVE-2026-61820

CVSS: 8.5 · HIGH
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-advisories@github.com

CVE-2026-61818

CVSS: 8.5 · HIGH
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-advisories@github.com

CVE-2026-61821

CVSS: 8.5 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: security-advisories@github.com

CVE-2026-61822

CVSS: 6.5 · MEDIUM
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-advisories@github.com

Betroffen

Organisationen, die die PostgreSQL-Erweiterung pg_partman in Versionen kleiner als 5.5.0 oder genau 5.5.0 auf UNIX-ähnlichen Plattformen einsetzen.

Prüfen

▸Überprüfen Sie alle PostgreSQL-Instanzen auf die Installation und Version von pg_partman.
▸Stellen Sie sicher, dass alle pg_partman-Installationen auf eine Version größer als 5.5.0 aktualisiert wurden.

▸ 1 weitere

▸Überprüfen Sie die Protokolle auf Anzeichen von SQL-Injection-Versuchen oder unerwarteten Befehlsausführungen im Kontext von PostgreSQL-Prozessen.

Offene Punkte

▸ anzeigen

▸Es ist nicht spezifiziert, welche spezifischen Versionen nach 5.5.0 als sicher gelten, außer dass sie 'sicher' sein müssen.
▸Die genaue Art der Authentifizierung, die für die Ausnutzung erforderlich ist, ist nicht detailliert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(5)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„Ausführung beliebiger Betriebssystembefehle“

T1068Exploitation for Privilege Escalationzugeordnet

„erweiterte Berechtigungen“

T1190Exploit Public-Facing Applicationzugeordnet

„Mehrere Schwachstellen in der PostgreSQL-Erweiterung pg_partman ... ermöglichen authentifizierten Angreifern ...“

T1499Denial of Servicezugeordnet

„Denial of Service“

T1548Abuse Elevation Control Mechanismzugeordnet

„Umgehung der Autorisierung“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[UPDATE] [hoch] pg_partman: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-61781 CVE-2026-61817 CVE-2026-61819 CVE-2026-61820 CVE-2026-61818 CVE-2026-61821 CVE-2026-61822

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (7)

CVE-2026-61781CRITICAL(9.9)

EPSS 0.8%

pg_partman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, create_partition_time() reads the writable part_config.time_encoder text value and interpolates it without identifier quoting into a dynamically executed SELECT statement. A role with the documented partman_user INSERT and UPDATE privileges can store SQL rather than a function name. When pg_partman_bgw later creates a child partition for a text- or UUID-keyed set, the worker executes the stored SQL with pg_partman_bgw.role privileges, which default to PostgreSQL superuser. The persistent configuration row can repeatedly restore elevated access on later maintenance ticks, and successful exploitation can permit database-wide compromise and operating-system command execution as the PostgreSQL service account. This issue is fixed in version 5.5.0.

Details NVD

CVE-2026-61817HIGH(8.5)

EPSS 0.7%

pg_partman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, run_maintenance(), show_partitions(), show_partition_info(), undo_partition(), and partition_data_time() interpolate the writable part_config.time_dncoder text value without identifier quoting into dynamic SQL. A role with the documented partman_user privileges can store SQL rather than a decoder function name. When an affected operation later uses the poisoned value, including pg_partman_bgw maintenance for a text- or UUID-keyed set, the SQL executes with the operation's privileges, which can be the default PostgreSQL superuser background-worker role. The persistent row can restore elevated access on later ticks, and successful exploitation can permit database-wide compromise and operating-system command execution as the PostgreSQL service account. This issue is fixed in version 5.5.0.

Details NVD

CVE-2026-61819HIGH(8.5)

EPSS 0.7%

pg_partman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, when pg_jobmon is installed and part_config.jobmon is true, exception handlers in multiple pg_partman functions place p_parent_table verbatim inside a SQL string literal used to call pg_jobmon.add_job(). A partman_user can create a parent-table name containing a single quote that terminates the literal and injects SQL when an affected exception path runs. If pg_partman_bgw reaches that path, the injected SQL executes with pg_partman_bgw.role privileges, which default to PostgreSQL superuser, permitting database-wide compromise and operating-system command execution as the PostgreSQL service account. The persistent part_config row can trigger the escalation again on later maintenance ticks. This issue is fixed in version 5.5.0.

Details NVD

CVE-2026-61820HIGH(8.5)

EPSS 0.7%

pg_partman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, inherit_template_properties() manually surrounds primary-key column names from pg_attribute.attname with double quotes without escaping embedded double-quote characters. A partman_user who owns a template table can create a crafted column name that breaks out of the generated ALTER TABLE ADD PRIMARY KEY identifier when the background worker applies the key to a child partition. The generated SQL then executes with pg_partman_bgw.role privileges, which default to PostgreSQL superuser, permitting database-wide compromise and operating-system command execution as the PostgreSQL service account. The crafted catalog identifier persists until removed and can trigger again during later partition creation. This issue is fixed in version 5.5.0.

Details NVD

CVE-2026-61818HIGH(8.5)

EPSS 0.5%

pg_partman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, undo_partition() reads part_config.time_encoder as unrestricted text and interpolates it without identifier quoting into a dynamically executed SELECT statement. A role with partman_user access can store SQL rather than a function name, and the SQL executes with the privileges of the caller that invokes undo_partition(). The function is not part of the default background-worker path, which limits the automatic superuser escalation described by the related create-partition vulnerability, but a privileged caller can still have its available confidentiality, integrity, and availability permissions abused. This issue is fixed in version 5.5.0.

Details NVD

CVE-2026-61821HIGH(8.5)

EPSS 0.4%

pg_partman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, drop_partition_id() and drop_partition_time() use part_config.retention_schema as the target for ALTER TABLE SET SCHEMA and accept any nonempty schema name. A role with partman_user access can select a target schema where the role lacks the normal CREATE privilege, and the background worker performs the relocation with pg_partman_bgw.role privileges, which default to PostgreSQL superuser, bypassing the authorization check that a normal ALTER TABLE SET SCHEMA operation would enforce. This permits unauthorized relocation of retained child tables between schemas. This issue is fixed in version 5.5.0.

Details NVD

CVE-2026-61822MEDIUM(6.5)

EPSS 0.5%

pg_partman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, run_maintenance() handles exceptions outside the loop that processes rows from part_config, so an exception for one partition set immediately terminates the loop and skips every later set. A role with partman_user access can insert or update a row that reliably fails and assign it a low maintenance_order value so it is processed before legitimate rows. Repeated maintenance ticks then abort before legitimate partition sets are maintained, causing database-wide loss of automated partition maintenance. This issue is fixed in version 5.5.0.

Details NVD