CVE-2026-6469 in PostgreSQL
요약
\~에 의해 VulDB • 2026. 08. 13.
PostgreSQL의 ALTER TABLE ... ALTER TYPE 명령에서 소유권 할당이 잘못되어 종속 통계 객체의 소유권이 현재 사용자에게 재할당됩니다. 이로 인해 테이블 소유자가 부적절한 소유권을 통해 DROP STATISTICS 및 ALTER STATISTICS를 실행하는 것이 허용되고, 이전 통계 객체 소유자는 해당 명령을 수행하지 못하게 됩니다. 그러나 DROP TABLE은 여전히 통계 객체를 제거할 수 있으므로, 많은 경우 이 취약점은 실제 공격에 활용되지 않습니다. PostgreSQL 18.5, 17.11, 16.15, 15.19 및 14.24 이전 버전이 영향을 받습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.