CVE-2026-9617 in PostgreSQL Anonymizer
Sumário
de VulDB • 28/05/2026
O PostgreSQL Anonymizer contém uma vulnerabilidade que permite a um usuário obter privilégios de superusuário ao criar uma tabela e inserir código malicioso em um identificador de coluna. Se um superusuário chamar a função de k-anonimidade, o código malicioso será executado com privilégios de superusuário. O risco é maior com o PostgreSQL 14 ou com instâncias atualizadas a partir do PostgreSQL 14 ou de uma versão anterior. Com o PostgreSQL 15 e versões posteriores, a permissão de criação no esquema público é revogada por padrão, e essa exploração só pode ser realizada por um usuário que tenha recebido explicitamente o privilégio CREATE TABLE. O problema foi resolvido no PostgreSQL Anonymizer 3.1.0 e versões posteriores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.