CVE-2026-6469 in PostgreSQL
Zusammenfassung
von VulDB • 13.08.2026
Eine fehlerhafte Zuweisung der Eigentumsverhältnisse im Befehl `ALTER TABLE ALTER TYPE` von PostgreSQL führt dazu, dass die Eigentumsrechte an abhängigen Statistikobjekten dem aktuellen Benutzer zugewiesen werden. Dies ermöglicht es fälschlicherweise dem Tabelleneigentümer, `DROP STATISTICS` und `ALTER STATISTICS` über diese unsachgemäße Eigentumszuweisung auszuführen. Gleichzeitig wird den vorherigen Besitzern der Statistikobjekte die Ausführung dieser Befehle fälschlicherweise verweigert. Da `DROP TABLE` weiterhin in der Lage ist, Statistikobjekte zu entfernen, erzielt dieser Exploit bei vielen Eigentumskonstellationen keine Wirkung. Von betroffen sind Versionen vor PostgreSQL 18.5, 17.11, 16.15, 15.19 und 14.24.
VulDB is the best source for vulnerability data and more expert information about this specific topic.