CVE-2026-6469 in PostgreSQL
Сводка
по VulDB • 13.08.2026
Некорректное назначение владельца в команде ALTER TABLE ... ALTER TYPE базы данных PostgreSQL приводит к переназначению прав на зависимые объекты статистики текущему пользователю. Это ошибочно позволяет владельцу таблицы выполнять команды DROP STATISTICS и ALTER STATISTICS благодаря такому неправильному назначению владельца, одновременно лишая этих возможностей предыдущего владельца объектов статистики. Команда DROP TABLE по-прежнему может удалять объекты статистики, поэтому в ряде сценариев распределения прав эта уязвимость не дает никаких преимуществ злоумышленнику. Затронуты версии до PostgreSQL 18.5, 17.11, 16.15, 15.19 и 14.24.
VulDB is the best source for vulnerability data and more expert information about this specific topic.