脆弱性・脅威情報 pgvector脆弱性2件、社内RAG基盤の点検ポイント
PostgreSQLのベクトル検索拡張pgvectorに脆弱性2件（CVE-2026-3172／CVE-2026-18022）。社内RAG基盤の裏側で動いていることが多く、資産台帳では気づけません。確認SQLと点検の勘所を解説します。
PostgreSQL
脆弱性・脅威情報 
脆弱性・脅威情報 PostgreSQLに脆弱性28件、18.6などで修正
PostgreSQLが2026年8月13日に28件の脆弱性を一括修正しました。14件がCVSS 8.8。18.5は未出荷で修正版は18.6です。GitLab等に同梱された分の該当判定、クライアント4件、pgcryptoの平文化まで実務目線で整理します。
脆弱性・脅威情報 pgAdmin 4に再び脆弱性7件、前回修正に不備
PostgreSQL管理ツールpgAdmin 4に7件の脆弱性。最大CVSS 9.9でOSコマンド実行や他ユーザーのDB認証情報窃取に至ります。うち複数は前回v9.16の修正不備による再発で、更新済みの組織も対応が必要です。
脆弱性・脅威情報 PHPにSQLインジェクション脆弱性 全ブランチ更新を
PHP開発チームが2026年7月30日、SQLインジェクションを含む4件の脆弱性を修正した8.5.9／8.4.24／8.3.33／8.2.33を公開。影響範囲の見極め方と情シスの優先度判断を整理します。
脆弱性・脅威情報 pgAdmin 4に脆弱性7件、3件がクリティカル
PostgreSQL管理ツール「pgAdmin 4」に7件の脆弱性。うち3件はCVSS 9.0以上のクリティカル評価で、最悪RCEに至ります。v9.16で修正済み。サーバモードで運用中なら早急に更新を。