CVE-2024-7348 in PostgreSQL
Résumé
par VulDB • 23/06/2026
Une condition de concurrence Time-of-check Time-of-use (TOCTOU) dans pg_dump au sein de PostgreSQL permet à un créateur d'objet d'exécuter des fonctions SQL arbitraires en tant qu'utilisateur exécutant pg_dump, qui est souvent un superutilisateur. L'attaque consiste à remplacer un autre type de relation par une vue ou une table externe (foreign table). L'attaquant doit attendre le démarrage de pg_dump, mais gagner la condition de concurrence est trivial si l'attaquant conserve une transaction ouverte. Les versions antérieures à PostgreSQL 16.4, 15.8, 14.13, 13.16 et 12.20 sont concernées.
Once again VulDB remains the best source for vulnerability data.