<figure class="table" style="height:20px;width:91.62%;"><table class="ck-table-resized"><colgroup><col style="width:17.21%;"><col style="width:33.64%;"><col style="width:17.04%;"><col style="width:32.11%;"></colgroup><tbody><tr><td><strong>漏洞名称</strong></td><td>南大通用GBase 8c数据库SQL注入漏洞</td><td><strong>漏洞等级</strong></td><td>中</td></tr><tr><td><strong>漏洞类别</strong></td><td>SQL注入</td><td><strong>漏洞来源及编号</strong></td><td>CNNVD-2026-01846356</td></tr><tr><td><strong>受影响的GBase相关产品/组件</strong></td><td colspan="3">仅GBase Platform运维工具存在此漏洞：GBase_P_V6_1.0.0_B05及之前版本。</td></tr><tr><td colspan="4"><strong>漏洞简要描述</strong></td></tr><tr><td colspan="4">GBase 8c 运维平台审计接口（/api/gsQueryAudit/page）与诊断报告接口（/api/gsQueryWdr/report）在拼接时间范围参数时使用 ${...} 字符串替换，未对用户输入做格式校验，攻击者可闭合单引号并注入 SQL（如 cast((select version()) as numeric)），导致数据库版本、内部表名及 SQL 语句泄露。</td></tr><tr><td style="height:20px;" colspan="4"><strong>修复及缓解措施建议</strong></td></tr><tr><td colspan="4"><p>请通过加强用户权限管理或者版本升级修复。</p><ol><li>运维平台后端连接数据库的账号仅授予查询必要系统视图的最小权限，禁止持有 pg_execute_server_program、CREATE EXTENSION 等高危险权限。</li><li>版本升级：请升级到GBase_P_V6_1.0.0_B06版本。</li></ol></td></tr></tbody></table></figure>

2026年8月漏洞公告

<h4 style="margin-left:0px;"><strong>GBase 8c V6无漏洞。</strong></h4><h4 style="margin-left:0px;"><strong>GBase 8c V5无漏洞。</strong></h4>

2026年7月漏洞公告

<figure class="table" style="width:98.63%;"><table class="ck-table-resized"><colgroup><col style="width:10.82%;"><col style="width:33.77%;"><col style="width:27.99%;"><col style="width:27.42%;"></colgroup><tbody><tr><td><strong>漏洞名称</strong></td><td>GBase8c pgcrypto 堆缓冲区溢出执行任意代码</td><td><strong>漏洞级别</strong></td><td>低</td></tr><tr><td><strong>漏洞类别</strong></td><td>缓冲区溢出 / 代码执行</td><td><strong>漏洞来源及编号</strong></td><td>CVE-2026-2005</td></tr><tr><td colspan="2"><strong>受影响的GBase相关产品或组件</strong></td><td colspan="2"><p>GBase 8c V6数据库- pgcrypto 扩展模块。</p><p>GBase 8c 的 pgcrypto 组件受此漏洞影响，涉及数据库内核加密相关功能。</p></td></tr><tr><td colspan="4"><strong>漏洞简要描述</strong></td></tr><tr><td colspan="4">GBase 8c 分布式数据库的 pgcrypto 扩展模块存在堆缓冲区溢出漏洞。攻击者（具有数据库用户权限的 ciphertext provider）可通过构造恶意输入触发堆缓冲区溢出，最终以数据库进程所在操作系统的用户身份执行任意代码。该漏洞位于数据库内核的 pgcrypto 组件中，影响 GBase 8c V6分布式数据库。</td></tr><tr><td colspan="4"><strong>修复及缓解措施建议</strong></td></tr><tr><td colspan="4"><p>请通过加强用户权限管理或者版本升级修复。</p><ol><li>权限管控：对未授权用户禁止访问数据库并执行SQL。</li><li>版本升级：请在官网获取安装包升级。官网地址：<a href="https://www.gbase.cn/download/gbase-8c?category=INSTALL_PACKAGE">GBase 8c|下载中心|天津南大通用数据技术股份有限公司|GBASE-致力于成为用户最信赖的数据库产品供应商</a></li></ol></td></tr></tbody></table></figure><p>&nbsp;</p><figure class="table" style="width:98.84%;"><table class="ck-table-resized"><colgroup><col style="width:8.93%;"><col style="width:27.35%;"><col style="width:31.99%;"><col style="width:31.73%;"></colgroup><tbody><tr><td><strong>漏洞名称</strong></td><td>GBase8c 多字节字符长度验证缺失执行任意代码</td><td><strong>漏洞级别</strong></td><td>低</td></tr><tr><td><strong>漏洞类别</strong></td><td>缓冲区溢出 / 代码执行</td><td><strong>漏洞来源及编号</strong></td><td>CVE-2026-2006</td></tr><tr><td colspan="2"><strong>受影响的GBase相关产品或组件</strong></td><td colspan="2">GBase 8c V6分布式数据库 — 数据库内核核心组件。GBase 8c的文本处理与多字节字符操作相关功能受此漏洞影响。</td></tr><tr><td colspan="4"><strong>漏洞简要描述</strong></td></tr><tr><td colspan="4">GBase 8c分布式数据库在多字节字符长度验证方面存在安全缺陷。数据库用户可通过构造特殊的查询语句触发缓冲区溢出，最终以数据库进程所在操作系统的用户身份执行任意代码。该漏洞位于数据库内核核心组件中，影响GBase 8c V6分布式数据库。</td></tr><tr><td colspan="4"><strong>修复及缓解措施建议</strong></td></tr><tr><td colspan="4"><p>请通过加强用户权限管理或者版本升级修复。</p><ol><li>权限管控：对未授权用户禁止访问数据库并执行SQL。</li><li>输入校验：在应用层加强对用户输入的校验，避免向数据库提交包含异常多字节字符的查询语句</li><li>版本升级：请在官网获取安装包升级。官网地址：<a href="https://www.gbase.cn/download/gbase-8c?category=INSTALL_PACKAGE">GBase 8c|下载中心|天津南大通用数据技术股份有限公司|GBASE-致力于成为用户最信赖的数据库产品供应商</a></li></ol></td></tr></tbody></table></figure>

2026年6月漏洞公告

2026年5月漏洞公告

2026年4月漏洞公告

2026年3月漏洞公告

2026年2月漏洞公告

<figure class="table"><table><tbody><tr><td><strong>漏洞名称</strong></td><td>GBase8c 编码校验失败文本引号语法中和不当导致 SQL 注入</td><td><strong>漏洞级别</strong></td><td>低</td></tr><tr><td><strong>漏洞类别</strong></td><td>SQL注入</td><td><strong>漏洞来源及编号</strong></td><td>CVE-2025-1094</td></tr><tr><td colspan="2"><strong>受影响的GBase相关产品或组件</strong></td><td colspan="2"><p>GBase 8c 分布式数据库 — 数据库客户端连接组件/libpq 等效组件及命令行工具。</p><p>GBase 8c 的数据引用 API（字符串转义/标识符转义相关功能）受此漏洞影响。</p></td></tr><tr><td colspan="4"><strong>漏洞简要描述</strong></td></tr><tr><td colspan="4">GBase 8c 分布式数据库的数据引用 API 在处理编码校验失败的文本时，未能正确中和其中的引号语法，导致攻击者可通过构造包含无效编码字符的输入实现 SQL 注入。具体而言，当应用程序使用这些 API 的结果构造交互式终端输入时，存在注入风险；此外，在特定编码配置下（客户端编码为 BIG5 且服务器编码为 EUC_TW 或 MULE_INTERNAL），命令行工具也可能受到类似影响。该漏洞影响 GBase 8c V6分布式数据库。</td></tr><tr><td colspan="4"><strong>修复及缓解措施建议</strong></td></tr><tr><td colspan="4"><p>请通过加强用户权限管理或者版本升级修复。</p><ol><li>权限管控：对未授权用户禁止访问数据库并执行SQL。</li><li>输入校验：在应用层对所有用户输入进行严格的编码有效性校验，确保输入数据符合预期的字符编码规范后再传递给数据库引用 API。</li><li>版本升级：请在官网获取安装包升级。官网地址：<a href="https://www.gbase.cn/download/gbase-8c?category=INSTALL_PACKAGE">GBase 8c|下载中心|天津南大通用数据技术股份有限公司|GBASE-致力于成为用户最信赖的数据库产品供应商</a></li></ol></td></tr></tbody></table></figure>

名称	发布日期	下载
GBase DMT迁移工具_aarch64.zip	2026-08-17	点击下载
GBase DMT迁移工具_x86_64.zip	2026-08-17	点击下载
GBase Data Studio数据库开发工具_win_x86.zip	2026-08-14	点击下载
GBase Platform运维工具_aarch64.zip	2026-08-14	点击下载
GBase Platform运维工具_linux_x86_64.zip	2026-08-14	点击下载
支持工具	2023-04-25	点击下载