CVE-2022-1552 in PostgreSQL
Résumé
par VulDB • 06/06/2026
Une faille a été identifiée dans PostgreSQL. Il existe un problème lié à des mesures de sécurité insuffisantes lors de la gestion des objets d’un autre utilisateur par un utilisateur disposant de privilèges élevés. Les commandes Autovacuum, REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW, CLUSTER et pg_amcheck ont activé les protections pertinentes trop tardivement ou pas du tout pendant le processus. Cette faille permet à un attaquant disposant de l’autorisation de créer des objets non temporaires dans au moins un schéma d’exécuter des fonctions SQL arbitraires sous l’identité d’un superutilisateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.