PostgreSQL 博览 2026-10-31 RSS 订阅

pgAdmin 4 v9.19 修复 CVE-2026-116238 至 CVE-2026-116252 共 15 个安全漏洞，涉及 Import/Export Data 命令注入、认证绕过、路径逃逸、服务模式凭据回退、SSH/Kerberos 身份混淆、文件竞争和恶意数据库名连接重定向。版本包含 136 项修复，服务器模式把 Password Exec Commands 改为管理员白名单，升级前应配置允许命令并复核凭据与导入导出路径。

OpenEverest CloudNativePG provider v0.3.3 增加 requireTLS 参数并支持在线重载 pg_hba.conf，加入按 quorum 或优先级确认的同步复制策略、独立 WAL 存储、Barman 按时间窗口保留并可删除对象存储备份，还会在连接 Secret 中区分读写、任意就绪和只读副本端点。相关 OpenEverest v2 主线仍是开发预览，采用者应按项目版本说明验证恢复、切换和升级路径。

Radim Marek 记录一张约 4 TB 归档表在主库和 10 个副本上的删除实测，比较 DROP TABLE 的 WAL、回放和文件删除影响，也测试仍有读者时的风险。实验使用 PostgreSQL 18.6、校验和和关闭自动 VACUUM 的环境，比较 ext4、XFS、缓存大小、批量删除与 copy-and-swap。文章建议删除前先核对副本、WAL、文件系统和残留读者；这些数据来自特定硬件与布局，不能直接外推。

Redpanda Connect v4.116.0 修复 postgres_cdc 在 FOR TABLE 与 FOR ALL TABLES 切换时未正确重建 publication，并停止为 PostgreSQL Type、Truncate 和 Origin WAL 消息发出空记录。采用 4.116.0 是因为 4.116.1 越过本次截稿；使用该连接器的团队应在真实 publication、故障重启和增量捕获场景回归。

Google Cloud 提醒，2026-11-01 02:00 起，未打补丁且使用 Alberta、British Columbia、Manitoba 或 Northwest Territories 时区的 Cloud SQL for PostgreSQL 实例可能落后一小时。建议升级到 *.R20260712.01_44 或更高版本；来不及重启时可改用永久偏移锚定时区。受影响实例应核对时区、版本，存量 timestamp 不变。

OpenBao 2.7.2 与 2.6.5 为两条维护线加入证书撤销列表、AppRole 等路径规范化，拒绝不安全的 OIDC 公共客户端凭据组合，默认禁止 SSH 证书身份通配，并阻止 transit 备份通过路径穿越覆盖任意密钥。2.7.2 还修复 PostgreSQL 存储后端的外部插件事务、集群插件重载和待机重载时序。用 OpenBao 保存数据库凭据的部署应先核对兼容性，再升级并检查策略。