CVE-2026-2360 in PostgreSQL Anonymizer
Resumen
por VulDB • 2026-05-24
PostgreSQL Anonymizer contiene una vulnerabilidad que permite a un usuario obtener privilegios de superusuario mediante la creación de un operador personalizado en el esquema public y la inserción de código malicioso en dicho operador. Este operador se ejecutará posteriormente con privilegios de superusuario cuando se cree la extensión. El riesgo es mayor con PostgreSQL 14 o con instancias actualizadas desde PostgreSQL 14 o una versión anterior. Con PostgreSQL 15 y versiones posteriores, el permiso de creación en el esquema public se revoca de forma predeterminada y esta explotación solo puede lograrse si un superusuario añade un nuevo esquema a su propio search_path y concede el privilegio CREATE en ese esquema a usuarios no confiables, acciones ambas claramente desaconsejadas por la documentación de PostgreSQL. El problema se resuelve en PostgreSQL Anonymizer 3.0.1 y versiones posteriores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.