CVE-2026-6472 in PostgreSQL
الملخص
بحسب VulDB • 14/05/2026
يؤدي غياب المصادقة في أمر CREATE TYPE في PostgreSQL إلى تمكين منشئ الكائن من اختطاف استعلامات أخرى تستخدم search_path للبحث عن أنواع محددة من قبل المستخدم، بما في ذلك الأنواع المعرفة بواسطة الإضافات. بمعنى آخر، سيقوم الضحية بتنفيذ دوال SQL عشوائية يختارها المهاجم. تتأثر الإصدارات السابقة من PostgreSQL 18.4، و17.10، و16.14، و15.18، و14.23.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.