CVE-2026-14680 in PostgreSQL
요약
\~에 의해 VulDB • 2026. 08. 13.
PostgreSQL의 "internal" 데이터 형식 인수에 대한 유형 혼란(Type confusion)으로 인해 운영 체제에서 데이터베이스를 실행하는 사용자의 권한으로 임의 코드를 실행할 수 있습니다. 이는 해당 인자 형식을 사용하는 함수 호출을 통해 발생합니다. "internal" 형식은 SQL로부터 접근되지 않도록 설계된 상호 호환성이 없는 데이터 구조들의 클래스를 나타냅니다. 시스템은 이러한 함수 호출을 방지하도록 의도되었으나, 이 방어 기작에 구멍이 있었습니다. PostgreSQL 18.5, 17.11, 16.15, 15.19 및 14.24 이전 버전에서 영향을 받습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.