【資料庫漏洞】一個「複寫帳號」，為何可能變成伺服器程式碼執行入口？

📌重點摘要

1.邏輯解碼（Logical Decoding）常用於資料複寫、變更資料擷取（Change Data Capture, CDC）與資料移轉。

2.舊版 PostgreSQL在邏輯解碼流程中，未限制輸出插件所指定的的函式庫位置，因此導致複寫帳號可能成為程式碼載入路徑。

3.在 Windows 環境下，若資料庫伺服器可透過TCP445連線至攻擊者控制的 SMB 伺服器，攻擊者可能不必需先將惡意檔案寫入即可載入 DLL 函式庫。

4.惡意函式庫載入後，一旦在 PostgreSQL 行程內執行，可能導致權限提升、修改連線語啟動設定、後門載入，最終資料完整性失控。

5.修補後，PostgreSQL 會限制邏輯解碼可載入的輸出插件，若使用第三方插件需由管理員加入允許清單。