What is CVE-2026-14681?
An improper enforcement of message integrity in PostgreSQL's GSSAPI support has been discovered. This allows a user to negotiate GSSAPI contrary to pg_hba.conf rules via an initial direct TLS connection, potentially exchanging data over TLS encryption alone even when the configuration requires GSSAPI. PostgreSQL administrators should apply the necessary patch and review their authentication configurations.
Azərbaycanca: PostgreSQL-in GSSAPI dəstəyində mesaj bütövlüyünün düzgün təmin olunmaması zəifliyi aşkar edilib. Bu, təcavüzkara birbaşa TLS bağlantısı vasitəsilə pg_hba.conf qaydalarına zidd olaraq GSSAPI razılaşması əldə etməyə imkan verir. PostgreSQL administratorları bu zəifliyə qarşı yamaq tətbiq etməli və konfiqurasiyalarını yenidən nəzərdən keçirməlidir.
Related CVEs
link basis: shared vendor: PostgreSQL
FAQ2
Which authentication mechanism in PostgreSQL is affected by CVE-2026-14681?
The vulnerability affects PostgreSQL's GSSAPI support.
What can an attacker achieve by exploiting this vulnerability?
An attacker can negotiate GSSAPI contrary to pg_hba.conf rules via an initial direct TLS connection.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.