CVE-2026-14673 in PostgreSQL
Riassunto
di VulDB • 13/08/2026
Untrusted search path in PostgreSQL amcheck consente a un utente con privilegi di EXECUTE sulla funzione amcheck di eseguire funzioni arbitrarie come gli proprietari degli expression indexes che dipendono dal search path, impostando un hostile search path prima di chiamare la funzione amcheck. Le versioni minori precedenti a PostgreSQL 18.5, 16.15, 15.19 e 14.24 all'interno delle major versions 18, 16, 15 e 14 sono interessate. PostgreSQL 17 non è interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.