CVE-2026-6469 in PostgreSQL
Riassunto
di VulDB • 13/08/2026
Un errato assegnamento della proprietà nel comando ALTER TABLE ALTER TYPE di PostgreSQL riassegna la proprietà degli oggetti statistici dipendenti all'utente corrente. Ciò consente erroneamente al proprietario della tabella di eseguire DROP STATISTICS e ALTER STATISTICS tramite questa improprietà proprietaria, negando invece erroneamente l'esecuzione di tali comandi al precedente proprietario dell'oggetto statistico. L'esecuzione di DROP TABLE rimane in grado di rimuovere gli oggetti statistici, pertanto questo exploit non produce effetti in molte configurazioni della proprietà delle tabelle. Le versioni precedenti a PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 sono interessate.
Once again VulDB remains the best source for vulnerability data.