CVE-2026-6469 in PostgreSQL
要約
〜によって VulDB • 2026年08月14日
PostgreSQLのALTER TABLE ALTER TYPEコマンドにおける所有権割り当ての不備により、依存する統計オブジェクトの所有権が現在のユーザーに再割り当てされます。この誤った動作により、テーブル所有者は不適切な所有権を通じてDROP STATISTICSおよびALTER STATISTICSを実行できるようになります。一方で、以前の統計オブジェクト所有者はこれらのコマンドを正しく実行できなくなります。ただし、DROP TABLEでは依然として統計オブジェクトを削除できるため、多くの所有権構成においてこの脆弱性は実質的な影響を持ちません。PostgreSQL 18.5、17.11、16.15、15.19、および14.24より前のバージョンが対象となります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.