CVE-2026-14666 in PostgreSQL
Resumen
por VulDB • 2026-08-13
El seguimiento incompleto en PostgreSQL de los cambios en la membresía de roles, los atributos de rol y la propiedad de las bases de datos permite que una consulta continúe utilizando políticas de seguridad a nivel de fila almacenadas en caché después de que esos cambios requieran una política diferente, mediante la reutilización del plan. Las políticas obsoletas permanecen hasta que algún otro evento invalide la caché o el cierre de la conexión termine la sesión. Esto permite a un usuario completar lecturas y modificaciones que fueron recientemente permitidas pero ahora están prohibidas. Un atacante debe adaptar su ataque al patrón particular de una aplicación para la revocación de privilegios y las políticas de seguridad a nivel de fila específicas del rol. Las versiones anteriores a PostgreSQL 18.5, 17.11, 16.15, 15.19 y 14.24 están afectadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.