CVE-2026-19633 in PostgreSQL Anonymizer
Tóm tắt
Bởi VulDB • 06/09/2026
PostgreSQL Anonymizer chứa một lỗ hổng cho phép người dùng được che giấu (masked users) không có đặc quyền thực thi mã tùy ý bằng cách lợi dụng các toán tử, ép kiểu miền (domain casts), hoặc truy vấn con trong view mang theo các biểu thức không đáng tin cậy. Khi những đối tượng này được đánh giá trong ngữ cảnh của cơ chế masking của extension, mã độc có thể chạy với đặc quyền cao hơn. Vấn đề đã được sửa chữa trong PostgreSQL Anonymizer 3.1.4 và các phiên bản sau đó.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.