遠端主機上安裝的 PostgreSQL 版本為 17.11 之前的 17 版，或是 18.6 之前的 18 版。因此，可能受到迴避安全機制弱點的影響：

  - PostgreSQL 的 GSSAPI 支援未正確強制執行訊息完整性驗證，允許使用者透過初始的直接 TLS 連接繞過 pg_hba.conf 規則來協商 GSSAPI。儘管 pg_hba.conf 似乎需要 GSSAPI，但連線可能僅透過 TLS 加密來交換資料。如果 TLS 設定比 GSS 設定更寬鬆，則連線可能會在較少的保護下繼續進行。在主要版本 17 至 18 中，PostgreSQL 18.6 和 17.11 之前的次要版本會受到影響。PostgreSQL 17 之前的版本不受影響。(CVE-2026-14681)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

PostgreSQL 17.x < 17.11 / 18.x < 18.6 GSSAPI 未正確強制執行訊息完整性

medium Nessus Plugin ID 342121

找不到依附元件