CVE-2026-14673
Ruta de búsqueda no confiable en PostgreSQL amcheck permite a un beneficiario del privilegio EXECUTE de la función amcheck ejecutar funciones arbitrarias como los propietarios de los índices de expresión que dependen de la ruta de búsqueda, mediante la configuración de una ruta de búsqueda hostil antes de llamar a la función amcheck. En las versiones principales 18, 16, 15 y 14, las versiones secundarias anteriores a PostgreSQL 18.6, 16.15, 15.19 y 14.24 están afectadas. PostgreSQL 17 no está afectado.
Puntuación CVSS3.8 / 10
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:NTipo de debilidad (CWE)CWE-426
Fabricantespostgresql
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| postgresql | postgresql | < 14.24 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.
