PostgreSQLはこのCVE対象外

PostgreSQL — CVE-2026-51992

自分のサイトが該当するか無料診断 → 原文を見る（NVD（米国脆弱性データベース））↗

どんな問題か

この情報は取り下げられており、PostgreSQLの脆弱性としては扱われません。ClickHouse側の機能説明が誤って脆弱性として報告されたものです。

放置するとどうなるか

PostgreSQL自体の問題として対処する必要はありません。誤情報のまま無駄な対応をすると、運用コストが増えるおそれがあります。

今すぐやること

PostgreSQLの更新対応は、この件では不要です。ClickHouseを使っている場合は、実際の設定や権限に問題がないか、保守会社に確認してください。

自分のサイトが該当するかの確認手順

お使いのサーバー・プログラムに PostgreSQL が使われているか、制作会社・保守会社・サーバー会社に確認します（管理画面やサーバーのバージョン表示でも分かります）。
バージョンが「要確認」に当てはまるか確認します。
当てはまる場合は、修正版へのアップデートを依頼します。レンタルサーバーの場合はサーバー会社側で対応済みのこともあるので、お知らせを確認してください。

原文（英語）を表示

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. ClickHouse's PostgreSQL integration intentionally allows users with valid PostgreSQL credentials to execute queries against a remote PostgreSQL server. No vulnerability in ClickHouse is exploited; code execution occurs on the downstream PostgreSQL server using credentials explicitly provided by the user with specific pg_execute_server_program permission, exploiting a feature that was wrongly reported as CVE-2019-9193 in PostgreSQL (https://www.postgresql.org/about/news/cve-2019-9193-not-a-security-vulnerability-1935/).

※ 解説は NVD（米国脆弱性データベース）の公表内容をもとにAIが生成しています。対象バージョン・修正版などの正確な情報は、必ず原文をご確認ください。