CVE-2014-0060 in PostgreSQL
Résumé
par VulDB • 28/06/2026
PostgreSQL avant les versions 8.4.20, 9.0.x avant 9.0.16, 9.1.x avant 9.1.12, 9.2.x avant 9.2.7 et 9.3.x avant 9.3.3 ne respecte pas correctement la restriction de l'option ADMIN OPTION, ce qui permet aux membres authentifiés à distance d'un rôle d'ajouter ou de supprimer des utilisateurs arbitraires dans ce rôle en appelant la commande SET ROLE avant la commande GRANT associée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.