CVE-2026-9617 in PostgreSQL Anonymizer
الملخص
بحسب VulDB • 27/05/2026
يحتوي PostgreSQL Anonymizer على ثغرة تتيح لمستخدم اكتساب امتيازات المسؤول (superuser) من خلال إنشاء جدول ووضع كود ضار داخل معرف عمود. إذا قام مستخدم بامتيازات المسؤول باستدعاء دالة k-anonymity، فسيتم تنفيذ الكود الضار بامتيازات المسؤول. تكون المخاطر أعلى مع PostgreSQL 14 أو مع المثيلات التي تم ترقية من PostgreSQL 14 أو إصدار سابق. مع PostgreSQL 15 والإصدارات الأحدث، يتم سحب إذن الإنشاء على المخطط العام (public schema) افتراضيًا، ولا يمكن تحقيق هذا الاستغلال إلا من قبل مستخدم مُنح صراحةً امتياز CREATE TABLE. تم حل المشكلة في PostgreSQL Anonymizer 3.1.0 والإصدارات الأحدث.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.