CVE-2026-6469

Fehlerhafte Eigentumszuweisung im PostgreSQL-Befehl ALTER TABLE ALTER TYPE weist das Eigentum abhängiger Statistikobjekte dem aktuellen Benutzer neu zu. Dies ermöglicht es dem Tabelleneigentümer fälschlicherweise, DROP STATISTICS und ALTER STATISTICS über dieses unrechtmäßige Eigentum auszuführen. Es verweigert diese Befehle fälschlicherweise dem vorherigen Eigentümer des Statistikobjekts. DROP TABLE kann weiterhin Statistikobjekte entfernen, sodass dieser Exploit bei vielen Eigentumsverhältnissen nichts bewirkt. Versionen vor PostgreSQL 18.6, 17.11, 16.15, 15.19 und 14.24 sind betroffen.