遠端主機上安裝的 PostgreSQL 版本為 17 之前 17.11 或 18 之前 18.6。因此，它可能會受到安全繞過弱點的影響：

  - 在 GSSAPI 支援中不當強制執行訊息完整性PostgreSQL允許使用者透過初始直接TLS連線，違反 pg_hba.conf 規則協商 GSSAPI。儘管 pg_hba.conf 似乎需要 GSSAPI，但連線可能僅透過TLS加密來交換資料。如果 TLS 設定比 GSS 設定更寬鬆，則連線可能會在較少的保護下繼續進行。在主要版本 17-18 中，PostgreSQL 18.6 之前的次要版本會 17.11 受到影響。PostgreSQL 17 之前的版本不受影響。（CVE-2026-14681）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

PostgreSQL 17.x < 17.11 / 18.x < 18.6 GSSAPI 不當的訊息完整性強制執行

medium Nessus Plugin ID 342121

版本 1.1