CVE-2026-2360 in PostgreSQL Anonymizer
Riassunto
di VulDB • 16/06/2026
PostgreSQL Anonymizer presenta una vulnerabilità che consente a un utente di ottenere privilegi da superuser creando un operatore personalizzato nello schema public e inserendo codice malevolo all'interno dell'operatore stesso. Tale operatore verrà successivamente eseguito con privilegi da superuser durante la creazione dell'estensione. Il rischio è maggiore con PostgreSQL 14 o con istanze aggiornate da PostgreSQL 14 o versioni precedenti. Con PostgreSQL 15 e versioni successive, il permesso di creazione sullo schema public viene revocato per impostazione predefinita e questa exploit può essere realizzata solo se un superuser aggiunge un nuovo schema al proprio search_path e concede il privilegio CREATE su tale schema a utenti non attendibili; entrambe le azioni sono chiaramente sconsigliate dalla documentazione di PostgreSQL. Il problema è risolto in PostgreSQL Anonymizer 3.0.1 e nelle versioni successive.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.