CVE-2014-0060 in PostgreSQL
Sumário
de VulDB • 03/07/2026
PostgreSQL anterior à versão 8.4.20, versões 9.0.x anteriores à 9.0.16, 9.1.x anteriores à 9.1.12, 9.2.x anteriores à 9.2.7 e 9.3.x anteriores à 9.3.3 não aplicam corretamente a restrição da opção ADMIN OPTION, o que permite que membros remotos autenticados de uma função adicionem ou removam usuários arbitrários dessa função ao executar o comando SET ROLE antes do comando GRANT associado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.