2026年11月13日，1Panel应用商店已上架PostgreSQL 18.7、17.12、16.16、15.20、14.25安全修复版本。请使用PostgreSQL的用户及时备份数据，并且升级至当前大版本对应的修复版本。
一、本次安全更新涉及的问题
2026年11月12日，PostgreSQL官方发布安全更新，修复了52项安全漏洞以及140余项缺陷。相关安全问题涉及任意代码执行、SQL注入、访问控制绕过和信息泄露等风险。其中，CVE-2026-6460的CVSS评分为8.8。在特定条件下，具备对象创建权限的用户可以利用类型混淆，以运行数据库的操作系统账号权限执行任意代码。
不同漏洞的影响范围与触发条件有所不同，需结合数据库版本、账号权限及功能使用情况进行判断。对于仍在使用旧版本的用户，建议尽快安排进行安全更新操作，减少已知漏洞带来的风险。
二、五大版本修复版均已上架
针对本次更新，1Panel应用商店已同步上架以下版本，方便使用不同PostgreSQL大版本的用户尽快完成安全更新：
请按照当前PostgreSQL大版本选择对应的修复版本，例如PostgreSQL 17.11版本升级至17.12版本。建议用户先在当前大版本内完成安全更新，跨大版本升级需另行评估兼容性并制定迁移方案。
三、建议升级步骤
1. 确认版本，提前备份
检查当前PostgreSQL实例版本，备份数据库及必要配置，并且确认备份可用于恢复。生产环境请提前安排维护窗口，为数据库重启和业务验证预留时间。
2. 更新应用列表，选择对应版本
在1Panel开源面板中更新应用商店列表，再为PostgreSQL实例选择当前大版本对应的修复版本。如果暂未看到更新版本，可以先同步应用列表后重新检查。
3. 检查运行状态，验证关联业务
PostgreSQL升级完成后，确认数据库已运行在目标版本，并且检查关联应用的数据库连接、查询与写入功能。发现异常时，请结合数据库及应用日志进行排查。
4. 按使用场景完成后续处理
PostgreSQL官方提醒，部分索引相关问题需要在更新后重建受影响的索引。使用增量备份的用户，建议重新创建全量备份，作为后续增量备份的基础。请结合实际使用情况及官方升级说明完成相应处理操作。
重要提示：PostgreSQL 14版本的用户请特别留意，14.25是PostgreSQL 14系列的最后一个版本，该系列已结束支持，后续不再获得安全及缺陷修复。建议先完成本次安全更新，再规划迁移至仍受支持的大版本。