CVE-2026-14680
La confusión de tipos con argumentos de tipo de datos "internal" de PostgreSQL permite a cualquier usuario ejecutar código arbitrario como el usuario del sistema operativo que ejecuta la base de datos, mediante llamadas a funciones con ese tipo de argumento. El tipo "internal" representa una clase de estructuras de datos mutuamente incompatibles no destinadas al acceso desde SQL. El sistema pretendía impedir dichas llamadas a funciones, pero esta prevención presentaba lagunas. Las versiones anteriores a PostgreSQL 18.6, 17.11, 16.15, 15.19 y 14.24 están afectadas.
Puntuación CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-843
Fabricantespostgresql
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| postgresql | postgresql | < 14.24 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.