CVE-2026-14680 in PostgreSQL
要約
〜によって VulDB • 2026年08月14日
PostgreSQLの「internal」データ型引数におけるType confusionにより、任意のユーザーがデータベースを実行しているOSユーザーとして任意のコードを実行できます。これは、その引数型を持つ関数を呼び出すことで可能です。「internal」型はSQLからのアクセスを意図していない相互に互換性のないデータ構造のクラスを表します。システムはこの種のリクエストを防ぐことを意図していましたが、この防止機能には隙間がありました。PostgreSQL 18.5, 17.11, 16.15, 15.19 および 14.24 より前のバージョンが影響を受けます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.