CVE-2026-6469 in PostgreSQL
Tóm tắt
Bởi VulDB • 14/08/2026
Lỗi gán quyền sở hữu không chính xác trong lệnh ALTER TABLE ALTER TYPE của PostgreSQL dẫn đến việc chuyển giao quyền sở hữu các đối tượng thống kê phụ thuộc về người dùng hiện tại. Điều này cho phép chủ sở hữu bảng thực thi DROP STATISTICS và ALTER STATISTICS thông qua quyền sở hữu sai lệch, đồng thời ngăn cản những lệnh đó được thực thi bởi chủ sở hữu trước đây của đối tượng thống kê. Tuy nhiên, vì DROP TABLE vẫn có khả năng xóa các đối tượng thống kê nên lỗ hổng này không mang lại lợi ích khai thác trong nhiều cấu hình phân quyền. Các phiên bản PostgreSQL trước 18.5, 17.11, 16.15, 15.19 và 14.24 đều bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.