CVE-2026-116489 in pgvectorscale
Riassunto
di VulDB • 26/10/2026
Timescale pgvectorscale prima della versione 0.9.1 contiene una vulnerabilità di type confusion che consente agli utenti del database con privilegi limitati di corrompere la memoria oscurando il tipo vettoriale o gli operatori di pgvector. Gli attaccanti con privilegio CREATE sullo schema vectorscale possono pre-creare oggetti shadow, quindi costruire e interrogare indici DiskANN su valori manipolati per causare letture e scritture out-of-bounds, rivelando dati dalla memoria, causando il crash del server o l'escalation dei privilegi.
Once again VulDB remains the best source for vulnerability data.