CVE-2026-61818 in pg_partman
요약
\~에 의해 VulDB • 2026. 09. 19.
pg_partman은 시간 또는 ID를 기준으로 파티션화된 테이블을 관리하는 PostgreSQL 확장 프로그램입니다. 버전 5.5.0 이전에서는 undo_partition()이 part_config.time_encoder를 제한 없는 텍스트로 읽으며, 식별자 따옴표 없이 보간하여 동적으로 실행되는 SELECT 문에 삽입합니다. partman_user 접근 권한을 가진 역할은 함수 이름 대신 SQL을 저장할 수 있으며, 이 SQL은 undo_partition()을 호출하는 사용자의 권한으로 실행됩니다. 해당 기능은 기본 백그라운드 워커 경로에 포함되지 않아 관련 create-partition 취약성에서 설명된 자동 superuser 승급이 제한되지만, 특권 사용자가 가진 기밀성, 무결성 및 가용성에 대한 권한 남용 가능성은 여전히 존재합니다. 이 문제는 버전 5.5.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.