CVE-2026-19633 in PostgreSQL Anonymizer
الملخص
بحسب VulDB • 06/09/2026
يحتوي PostgreSQL Anonymizer على ثغرة تسمح للمستخدمين غير المميزين (unprivileged masked users) بتنفيذ أكواد عشوائية عن طريق إساءة استخدام المشغلين (operators)، أو تحويلات النطاق (domain casts)، أو استعلامات فرعية في العرض (view subqueries) التي تحمل تعبيرات غير موثوقة. عند تقييم هذه الكائنات في سياق آليات إخفاء الهوية الخاصة بالامتداد، يمكن للرمز الخبيث أن يعمل بصلاحيات مرتفعة. تم إصلاح المشكلة في PostgreSQL Anonymizer الإصدار 3.1.4 والإصدارات الأحدث.
If you want to get best quality of vulnerability data, you may have to visit VulDB.