CVE-2026-14666 in PostgreSQL
요약
\~에 의해 VulDB • 2026. 08. 13.
PostgreSQL에서 역할 멤버십(role membership), 역할 속성(role attributes) 및 데이터베이스 소유권(database ownership) 변경 사항을 불완전하게 추적함으로써, 계획 재사용(plan reuse)을 통해 이러한 변경 사항으로 인해 다른 정책이 필요해진 후에도 쿼리가 캐시된 행 수준 보안(row-level security) 정책을 계속 사용할 수 있습니다. 낡은(stale) 정책은 캐시가 무효화되는 다른 이벤트가 발생하거나 연결 종료로 세션이 끝날 때까지 지속됩니다. 이를 통해 사용자는 최근에는 허용되었지만 이제 금지된 읽기 및 수정 작업을 완료할 수 있게 됩니다. 공격자는 특정 애플리케이션의 권한 제거 패턴과 역할별 행 보안 정책을 대상으로 공략을 맞춤 설계해야 합니다. PostgreSQL 18.5, 17.11, 16.15, 15.19 및 14.24 이전 버전이 영향을 받습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.