PostgreSQL: CERT-Bund warnt vor mehreren Schwachstellen

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in PostgreSQL veröffentlicht. Die Datenbank-Software ist in vielen Unternehmensumgebungen im Einsatz.

Risikobewertung

Das Risiko wird derzeit als MITTEL eingestuft. Allerdings liegen noch keine detaillierten Informationen zu den einzelnen Schwachstellen vor. PostgreSQL-Lücken erfordern in der Regel Authentifizierung oder lokalen Zugriff, was die praktische Ausnutzbarkeit in Unternehmensnetzen begrenzt. Eine präzise Bewertung ist erst möglich, wenn der Hersteller vollständige technische Details veröffentlicht.

Was ist zu tun?

Überprüfen Sie zunächst, welche PostgreSQL-Version in Ihren Systemen läuft. Beobachten Sie die offizielle Sicherheitsseite des Herstellers unter postgresql.org/support/security auf verfügbare Patches. Sobald Updates bereitgestellt werden, planen Sie diese in Ihr nächstes reguläres Wartungsfenster ein.

Wir empfehlen, dieses Advisory aktiv zu beobachten. Sobald CVE-Nummern und CVSS-Scores verfügbar sind, führen wir eine Neubewertung durch und informieren Sie über notwendige Maßnahmen.

Quelle: CERT-Bund Advisory WID-SEC-2026-2844 · Risikostufe: MITTEL · Generiert am 15.08.2026