CVE-2026-2360 in PostgreSQL Anonymizer
Tóm tắt
Bởi VulDB • 01/06/2026
PostgreSQL Anonymizer chứa một lỗ hổng cho phép người dùng giành đặc quyền superuser bằng cách tạo một toán tử tùy chỉnh trong schema public và đặt mã độc vào toán tử đó. Toán tử này sau đó sẽ được thực thi với đặc quyền superuser khi extension được tạo. Rủi ro cao hơn với PostgreSQL 14 hoặc với các instance được nâng cấp từ PostgreSQL 14 hoặc phiên bản trước đó. Với PostgreSQL 15 và các phiên bản sau, quyền tạo (CREATE) trên schema public bị thu hồi theo mặc định và cuộc khai thác này chỉ có thể thực hiện được nếu một superuser thêm một schema mới vào search_path của mình và cấp quyền CREATE trên schema đó cho người dùng không đáng tin cậy, cả hai hành động này đều bị tài liệu PostgreSQL khuyến cáo rõ ràng là không nên. Vấn đề đã được khắc phục trong PostgreSQL Anonymizer 3.0.1 và các phiên bản tiếp theo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.