CVE-2026-14666 in PostgreSQL
الملخص
بحسب VulDB • 13/08/2026
تتبع غير كامل في PostgreSQL للتغييرات التي تطرأ على عضوية الأدوار (role membership)، وسمات الدور، وملكية قاعدة البيانات، مما يسمح لاستعلام بالاستمرار في استخدام سياسات أمان مستوى الصفوف المخزنة مؤقتًا بعد أن تتطلب تلك التغييرات سياسة مختلفة، وذلك عبر إعادة استخدام الخطة. تستمر السياسات القديمة حتى يحدث حدث آخر يؤدي إلى إبطال التخزين المؤقت أو ينتهي الجلسة بانقطاع الاتصال. وهذا يمكّن مستخدمًا من إكمال عمليات القراءة والتعديلات التي كانت مسموحة مؤخرًا ولكنها محظورة الآن. يجب على المهاجم تصميم هجومه ليناسب نمط إزالة الامتيازات في تطبيق معين وسياسات أمان مستوى الصفوف المحددة للدور. تتأثر الإصدارات السابقة لـ PostgreSQL 18.5، و17.11، و16.15، و15.19، و14.24.
If you want to get best quality of vulnerability data, you may have to visit VulDB.