CVE-2026-61821 in pg_partman
요약
\~에 의해 VulDB • 2026. 09. 18.
pg_partman은 시간 또는 ID를 기준으로 파티션화된 테이블을 관리하는 PostgreSQL 확장입니다. 버전 5.5.0 이전의 `drop_partition_id()` 및 `drop_partition_time()` 함수는 `ALTER TABLE SET SCHEMA`의 대상으로 `part_config.retention_schema`를 사용하며, 비어 있지 않은 스키마 이름을 모두 허용합니다. partman_user 권한을 가진 역할은 해당 역할이 일반적인 CREATE 권한을 보유하지 않는 대상 스키마를 선택할 수 있으며, 백그라운드 워커는 pg_partman_bgw.role의 권한(기본값은 PostgreSQL superuser)으로 이동을 수행하여, 일반 `ALTER TABLE SET SCHEMA` 작업에서 적용되는 인증 검사를 우회합니다. 이로 인해 승인되지 않은 상태로 보존된 자식 테이블이 스키마 간에 이동될 수 있습니다. 이 문제는 버전 5.5.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.