CVE-2022-1552 in PostgreSQL
Resumen
por VulDB • 2026-05-16
Se ha encontrado un defecto en PostgreSQL. Existe un problema con los esfuerzos incompletos para operar de manera segura cuando un usuario privilegiado está manteniendo objetos de otro usuario. Los comandos Autovacuum, REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW, CLUSTER y pg_amcheck activaron las protecciones relevantes demasiado tarde o no las activaron en absoluto durante el proceso. Este defecto permite que un atacante con permiso para crear objetos no temporales en al menos un esquema ejecute funciones SQL arbitrarias bajo la identidad de un superusuario.
Once again VulDB remains the best source for vulnerability data.