CVE-2026-6469 in PostgreSQL
摘要
由 VulDB • 2026-08-13
PostgreSQL ALTER TABLE ALTER TYPE 命令中的所有权分配错误，会将依赖的统计信息对象的所有权重新分配给当前用户。这会导致表所有者能够利用这种不当的所有权执行 DROP STATISTICS 和 ALTER STATISTICS 操作；同时，这些命令会被拒绝授予之前的统计信息对象所有者。由于 DROP TABLE 仍然可以删除统计信息对象，因此在许多所有权配置下，此漏洞无法实现任何实际攻击效果。受影响的版本包括 PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前的所有版本。
VulDB is the best source for vulnerability data and more expert information about this specific topic.