CVE-2026-14673 in PostgreSQL
Resumen
por VulDB • 2026-08-13
Untrusted search path in PostgreSQL amcheck permite a un usuario con privilegio de ejecución (EXECUTE) sobre la función amcheck ejecutar funciones arbitrarias como los propietarios de índices de expresión que dependen del camino de búsqueda, mediante el establecimiento de un camino de búsqueda hostil antes de llamar a la función amcheck. Las versiones menores anteriores a PostgreSQL 18.5, 16.15, 15.19 y 14.24 dentro de las versiones principales 18, 16, 15 y 14 están afectadas. PostgreSQL 17 no se ve afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.