CVE-2026-6469 in PostgreSQL
Résumé
par VulDB • 13/08/2026
Une attribution incorrecte de la propriété dans les commandes ALTER TABLE et ALTER TYPE de PostgreSQL réassigne à l'utilisateur actuel la propriété des objets statistiques dépendants. Cela permet indûment au propriétaire de la table d'exécuter DROP STATISTICS et ALTER STATISTICS via cette mauvaise attribution de propriété, tout en refusant injustement ces commandes au précédent propriétaire des objets statistiques. La commande DROP TABLE reste capable de supprimer les objets statistiques ; par conséquent, cet exploit n'aboutit à rien dans de nombreuses configurations de propriété. Les versions antérieures à PostgreSQL 18.5, 17.11, 16.15, 15.19 et 14.24 sont concernées.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.