# Birkaç PostgreSQL ODBC açığı SQL enjeksiyonuna ve güvenlik atlatmaya olanak tanıyor

- Published: 2026-11-03T03:00:00+03:00
- Institution: Agence nationale de la sécurité des systèmes d'information – CERT-FR
- Country: FR
- Importance: 40/100
- Official source: https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1445/
- Page: https://nedion.org/news/several-postgresql-odbc-flaws-allow-sql-injection-and-security-bypass-129487
- Topics: Toplum ve Yaşam

> Fransız siber güvenlik kurumu CERT-FR, 3 Kasım 2026 tarihinde, yazılımların PostgreSQL veritabanlarına bağlanmasını sağlayan sürücü PostgreSQL ODBC'deki birkaç güvenlik açığı konusunda uyarıda bulundu. Açıklar SQL enjeksiyonuna, yani saldırganın veritabanı sorgularına komut sokabilmesine ve güvenlik kurallarının atlatılmasına yol açabilir. Kullanıcıların, satıcının 2 Kasım 2026 tarihli güvenlik bildirisinde belirtildiği gibi, 18.00.0006 veya sonraki sürümü yüklemesi gerekiyor.

Yazılımınız PostgreSQL veritabanına ODBC sürücüsü üzerinden bağlanıyorsa, bu sürücünün güvenlik delikleri var. Bir saldırgan bunları kullanarak veritabanı isteklerine zararlı komutlar gizlice sokabilir veya bazı korumaları aşabilir. Sürücüyü 18.00.0006 veya sonraki bir sürüme güncellemek bu delikleri kapatır.

18.00.0006 sürümünden önceki PostgreSQL ODBC sürümlerini çalıştıran kuruluşlar ve geliştiriciler.

---

A summary by Nedion (7StockApp OÜ) of an official publication. The official text linked above prevails.