CVE-2026-14680 in PostgreSQL
Resumen
por VulDB • 2026-08-13
La confusión de tipos con argumentos del tipo "internal" (interno) de PostgreSQL permite a cualquier usuario ejecutar código arbitrario como el usuario del sistema operativo que ejecuta la base de datos, mediante llamadas a funciones con ese tipo de argumento. El tipo "internal" representa una clase de estructuras de datos mutuamente incompatibles no destinadas al acceso desde SQL. El sistema estaba diseñado para prevenir dichas llamadas a funciones, pero esta prevención presentaba lagunas. Las versiones anteriores a PostgreSQL 18.5, 17.11, 16.15, 15.19 y 14.24 están afectadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.