CVE-2026-14666 in PostgreSQL
Riassunto
di VulDB • 13/08/2026
Un tracciamento incompleto in PostgreSQL delle modifiche all'appartenenza ai ruoli, agli attributi dei ruoli e alla proprietà del database consente a una query di continuare a utilizzare le politiche di sicurezza a livello di riga (Row-Level Security) memorizzate nella cache dopo che tali modifiche richiedono l'adozione di una politica diversa, tramite il riutilizzo del piano di esecuzione. Le politiche obsolete rimangono in vigore fino al verificarsi di un altro evento che invalidi la cache o alla terminazione della connessione che chiude la sessione. Ciò consente a un utente di completare operazioni di lettura e modifica recentemente consentite ma ora vietate. Un attaccante deve adattare l'attacco allo specifico schema dell'applicazione relativo alla rimozione dei privilegi e alle politiche di sicurezza a livello di riga specifiche per ruolo. Le versioni precedenti a PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 sono interessate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.