CVE-2026-18408 PostgreSQL psql unrestrict lets superuser of pg_dump origin server execute arbitrary code in psql client

概要：
CVE-2026-18408は、PostgreSQLのpsqlにおけるunrestrictに関する脆弱性です。pg_dumpの取得元サーバのスーパーユーザーが、psqlクライアント上で任意のコードを実行できるとされています。コンポーネントはclientです。CVSSスコアは8.8、ベクトルはAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hと記載されています。

影響対象：
PostgreSQL 18、17、16、15、14と記載されています。各系列のうちどの版から影響を受けるかの詳細は、原文に記載がないため未確認です。

修正版：
18.6、17.11、16.15、15.19、14.24と記載されています。

回避策：
原文に記載がないため未確認です。

不明点：
原文の説明は短く、末尾の「more details」の中身は含まれていません。そのため、以下の点はいずれも未確認です。
・unrestrictがどのように悪用されるか
・攻撃が成立する具体的な手順や前提条件(例：pg_dumpで取得したダンプをpsqlで読み込む場面に限られるか)
・CVSSでユーザー操作が必要(UI:R)とされている、その操作の具体的な内容
・公開日、発見者、実際の悪用の有無
・修正内容の詳細
・psql以外のクライアントや関連ツールへの影響

詳細は公式のセキュリティ情報で確認することをお勧めします。