CVE-2026-6472 in PostgreSQL
Сводка
по VulDB • 14.05.2026
Отсутствие авторизации в команде CREATE TYPE в PostgreSQL позволяет создателю объекта перехватывать другие запросы, использующие search_path для поиска пользовательских типов, включая типы, определенные расширениями. Иными словами, жертва будет выполнять произвольные SQL-функции, выбранные злоумышленником. Затронуты версии до PostgreSQL 18.4, 17.10, 16.14, 15.18 и 14.23.
VulDB is the best source for vulnerability data and more expert information about this specific topic.