<figure class="table" style="height:20px;width:91.62%;"><table class="ck-table-resized"><colgroup><col style="width:17.21%;"><col style="width:33.64%;"><col style="width:17.04%;"><col style="width:32.11%;"></colgroup><tbody><tr><td><strong>漏洞名称</strong></td><td>南大通用GBase 8c数据库SQL注入漏洞</td><td><strong>漏洞等级</strong></td><td>中</td></tr><tr><td><strong>漏洞类别</strong></td><td>SQL注入</td><td><strong>漏洞来源及编号</strong></td><td>CNNVD-2026-01846356</td></tr><tr><td><strong>受影响的GBase相关产品/组件</strong></td><td colspan="3">仅GBase Platform运维工具存在此漏洞：GBase_P_V6_1.0.0_B05及之前版本。</td></tr><tr><td colspan="4"><strong>漏洞简要描述</strong></td></tr><tr><td colspan="4">GBase 8c 运维平台审计接口（/api/gsQueryAudit/page）与诊断报告接口（/api/gsQueryWdr/report）在拼接时间范围参数时使用 ${...} 字符串替换，未对用户输入做格式校验，攻击者可闭合单引号并注入 SQL（如 cast((select version()) as numeric)），导致数据库版本、内部表名及 SQL 语句泄露。</td></tr><tr><td style="height:20px;" colspan="4"><strong>修复及缓解措施建议</strong></td></tr><tr><td colspan="4"><p>请通过加强用户权限管理或者版本升级修复。</p><ol><li>运维平台后端连接数据库的账号仅授予查询必要系统视图的最小权限，禁止持有 pg_execute_server_program、CREATE EXTENSION 等高危险权限。</li><li>版本升级：请升级到GBase_P_V6_1.0.0_B06版本。</li></ol></td></tr></tbody></table></figure>

2026年8月漏洞公告

<h4 style="margin-left:0px;"><strong>GBase 8c V6无漏洞。</strong></h4><h4 style="margin-left:0px;"><strong>GBase 8c V5无漏洞。</strong></h4>

2025年10月漏洞公告

2025年9月漏洞公告

2025年8月漏洞公告

2025年7月漏洞公告

2025年6月漏洞公告

2025年5月漏洞公告

2025年4月漏洞公告

2025年3月漏洞公告

<h4>GBase 8c V5无漏洞。</h4><h4>GBase 8c V6存在三个组件漏洞：</h4><figure class="table" style="width:1152.04px;"><table style="background-color:rgb(255, 255, 255);border:1px solid rgb(0, 0, 0);"><tbody><tr><td style="border:1px solid rgb(0, 0, 0);height:6.05pt;padding:0cm 5.4pt;vertical-align:top;width:481.7pt;" colspan="2"><strong>漏洞名称：</strong>int2in缺少入参判断，导致空值入参时数据库节点异常存在其他漏洞</td></tr><tr><td style="border:1px solid rgb(0, 0, 0);height:6.05pt;padding:0cm 5.4pt;vertical-align:top;width:184.05pt;"><strong>漏洞类别：</strong>通用型漏洞</td><td style="border:1px solid rgb(0, 0, 0);height:6.05pt;padding:0cm;vertical-align:top;width:297.65pt;"><strong>&nbsp; 漏洞级别：低</strong></td></tr><tr><td style="border:1px solid rgb(0, 0, 0);height:6.05pt;padding:0cm 5.4pt;vertical-align:top;width:184.05pt;"><strong>发布时间：2025-02</strong></td><td style="border:1px solid rgb(0, 0, 0);height:6.05pt;padding:0cm;vertical-align:top;width:297.65pt;"><strong>&nbsp; 漏洞来源及编号：</strong>CNVD-C-2025-99789</td></tr><tr><td style="background-color:white;border:1px solid rgb(0, 0, 0);padding:0cm 5.4pt;vertical-align:top;width:481.7pt;" colspan="2"><strong>受影响的GBase相关产品或组件：</strong>GBase 8c V6</td></tr><tr><td style="background-color:white;border:1px solid rgb(0, 0, 0);padding:0cm 5.4pt;vertical-align:top;width:481.7pt;" colspan="2"><strong>漏洞简要描述</strong></td></tr><tr><td style="background-color:white;border:1px solid rgb(0, 0, 0);padding:0cm 5.4pt;vertical-align:top;width:481.7pt;" colspan="2"><p>int2in缺少入参判断，导致空值入参时数据库节点异常。</p><p>&nbsp;</p></td></tr><tr><td style="background-color:white;border:1px solid rgb(0, 0, 0);padding:0cm 5.4pt;vertical-align:top;width:481.7pt;" colspan="2"><strong>修复及缓解措施建议</strong></td></tr><tr><td style="background-color:white;border:1px solid rgb(0, 0, 0);padding:0cm 5.4pt;vertical-align:top;width:481.7pt;" colspan="2"><p style="margin-left:0px;">请通过加强用户权限管理或者版本升级修复。</p><ul><li><p style="margin-left:0px;">权限控制：对未授权用户禁止访问数据库并执行SQL。</p></li><li><p style="margin-left:0px;">版本升级：请升级到GBase 8c V6最新版本。</p></li></ul></td></tr></tbody></table></figure><p>&nbsp;</p><figure class="table" style="width:1152.04px;"><table style="background-color:rgb(255, 255, 255);border:1px solid rgb(0, 0, 0);"><tbody><tr><td style="border:1px solid rgb(0, 0, 0);height:6.05pt;padding:0cm 5.4pt;vertical-align:top;width:481.7pt;" colspan="2"><strong>漏洞名称：</strong>lseg_in函数问题存在其他漏洞</td></tr><tr><td style="border:1px solid rgb(0, 0, 0);height:6.05pt;padding:0cm 5.4pt;vertical-align:top;width:184.05pt;"><strong>漏洞类别：</strong>通用型漏洞</td><td style="border:1px solid rgb(0, 0, 0);height:6.05pt;padding:0cm;vertical-align:top;width:297.65pt;"><strong>&nbsp; 漏洞级别：低</strong></td></tr><tr><td style="border:1px solid rgb(0, 0, 0);height:6.05pt;padding:0cm 5.4pt;vertical-align:top;width:184.05pt;"><strong>发布时间：2025-02</strong></td><td style="border:1px solid rgb(0, 0, 0);height:6.05pt;padding:0cm;vertical-align:top;width:297.65pt;"><strong>&nbsp; 漏洞来源及编号：</strong>CNVD-C-2025-99792</td></tr><tr><td style="background-color:white;border:1px solid rgb(0, 0, 0);padding:0cm 5.4pt;vertical-align:top;width:481.7pt;" colspan="2"><strong>受影响的GBase相关产品或组件：</strong>GBase 8c V6</td></tr><tr><td style="background-color:white;border:1px solid rgb(0, 0, 0);padding:0cm 5.4pt;vertical-align:top;width:481.7pt;" colspan="2"><strong>漏洞简要描述</strong></td></tr><tr><td style="background-color:white;border:1px solid rgb(0, 0, 0);padding:0cm 5.4pt;vertical-align:top;width:481.7pt;" colspan="2"><p>lseg_in函数问题，缺少入参空值判断，导致数据库服务异常。</p><p>&nbsp;</p></td></tr><tr><td style="background-color:white;border:1px solid rgb(0, 0, 0);padding:0cm 5.4pt;vertical-align:top;width:481.7pt;" colspan="2"><strong>修复及缓解措施建议</strong></td></tr><tr><td style="background-color:white;border:1px solid rgb(0, 0, 0);padding:0cm 5.4pt;vertical-align:top;width:481.7pt;" colspan="2"><p style="margin-left:0px;">修复措施：</p><p style="margin-left:0px;">请通过加强用户权限管理或者版本升级修复。</p><ul><li><p style="margin-left:0px;">权限控制：对未授权用户禁止访问数据库并执行SQL。</p></li><li><p style="margin-left:0px;">版本升级：请升级到GBase 8c V6最新版本。</p></li></ul></td></tr></tbody></table></figure><p>&nbsp;</p><figure class="table" style="width:1152.04px;"><table style="background-color:rgb(255, 255, 255);border:1px solid rgb(0, 0, 0);"><tbody><tr><td style="border:1px solid rgb(0, 0, 0);height:6.05pt;padding:0cm 5.4pt;vertical-align:top;width:481.7pt;" colspan="2"><strong>漏洞名称：</strong>oidvectorin 函数问题存在其他漏洞</td></tr><tr><td style="border:1px solid rgb(0, 0, 0);height:6.05pt;padding:0cm 5.4pt;vertical-align:top;width:184.05pt;"><strong>漏洞类别：</strong>通用型漏洞</td><td style="border:1px solid rgb(0, 0, 0);height:6.05pt;padding:0cm;vertical-align:top;width:297.65pt;"><strong>&nbsp; 漏洞级别：低</strong></td></tr><tr><td style="border:1px solid rgb(0, 0, 0);height:6.05pt;padding:0cm 5.4pt;vertical-align:top;width:184.05pt;"><strong>发布时间：2025-02</strong></td><td style="border:1px solid rgb(0, 0, 0);height:6.05pt;padding:0cm;vertical-align:top;width:297.65pt;"><strong>&nbsp; 漏洞来源及编号：</strong>CNVD-C-2025-99796</td></tr><tr><td style="background-color:white;border:1px solid rgb(0, 0, 0);padding:0cm 5.4pt;vertical-align:top;width:481.7pt;" colspan="2"><strong>受影响的GBase相关产品或组件：</strong>GBase 8c V6</td></tr><tr><td style="background-color:white;border:1px solid rgb(0, 0, 0);padding:0cm 5.4pt;vertical-align:top;width:481.7pt;" colspan="2"><strong>漏洞简要描述</strong></td></tr><tr><td style="background-color:white;border:1px solid rgb(0, 0, 0);padding:0cm 5.4pt;vertical-align:top;width:481.7pt;" colspan="2"><p>oidvectorin 函数未添加入参为空的判断，导致访问空指针宕机。</p><p>&nbsp;</p></td></tr><tr><td style="background-color:white;border:1px solid rgb(0, 0, 0);padding:0cm 5.4pt;vertical-align:top;width:481.7pt;" colspan="2"><strong>修复及缓解措施建议</strong></td></tr><tr><td style="background-color:white;border:1px solid rgb(0, 0, 0);padding:0cm 5.4pt;vertical-align:top;width:481.7pt;" colspan="2"><p style="margin-left:0px;">请通过加强用户权限管理或者版本升级修复。</p><ul><li><p style="margin-left:0px;">权限控制：对未授权用户禁止访问数据库并执行SQL。</p></li><li><p style="margin-left:0px;">版本升级：请升级到GBase 8c V6最新版本。</p></li></ul></td></tr></tbody></table></figure>

名称	下载
GBase8cV6_S1.0.0B20_kylin_loongarch64.tar.gz
GBase8cV6_S1.0.0B20_kylin10_sw_64.tar.gz
GBase8cV6_S1.0.0B20_centos7.8_x86_64.tar.gz
GBase8cV6_S1.0.0B20_centos7.6_aarch64.tar.gz