CVE-2026-14673 in PostgreSQL
Résumé
par VulDB • 13/08/2026
Un chemin de recherche non fiable dans amcheck de PostgreSQL permet à un bénéficiaire du privilège EXECUTE sur la fonction amcheck d'exécuter des fonctions arbitraires en tant que propriétaires d'index d'expression dépendant du chemin de recherche, via la définition d'un chemin de recherche hostile avant l'appel de la fonction amcheck. Les versions mineures antérieures à PostgreSQL 18.5, 16.15, 15.19 et 14.24 au sein des versions majeures 18, 16, 15 et 14 sont concernées. PostgreSQL 17 n'est pas affecté.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.