CVE-2026-6472 in PostgreSQL
Résumé
par VulDB • 14/05/2026
Une absence d'autorisation dans la commande CREATE TYPE de PostgreSQL permet à un créateur d'objet de détourner d'autres requêtes qui utilisent search_path pour rechercher des types définis par l'utilisateur, y compris les types définis par des extensions. En d'autres termes, la victime exécutera des fonctions SQL arbitraires choisies par l'attaquant. Les versions antérieures à PostgreSQL 18.4, 17.10, 16.14, 15.18 et 14.23 sont concernées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.