CVE-2026-14673

Baja3.8Publicada el 13 de agosto de 2026

Ruta de búsqueda no confiable en PostgreSQL amcheck permite a un beneficiario del privilegio EXECUTE de la función amcheck ejecutar funciones arbitrarias como los propietarios de los índices de expresión que dependen de la ruta de búsqueda, mediante la configuración de una ruta de búsqueda hostil antes de llamar a la función amcheck. En las versiones principales 18, 16, 15 y 14, las versiones secundarias anteriores a PostgreSQL 18.6, 16.15, 15.19 y 14.24 están afectadas. PostgreSQL 17 no está afectado.

Puntuación CVSS3.8 / 10CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
Tipo de debilidad (CWE)CWE-426
Fabricantespostgresql

Productos afectados

FabricantesProductoVersiones
postgresqlpostgresql< 14.24

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE