CVE-2026-6469

Asignación incorrecta de propiedad en el comando ALTER TABLE ALTER TYPE de PostgreSQL reasigna la propiedad de los objetos de estadísticas dependientes al usuario actual. Esto permite erróneamente al propietario de la tabla ejecutar DROP STATISTICS y ALTER STATISTICS mediante esta propiedad indebida. Niega erróneamente esos comandos al anterior propietario del objeto de estadísticas. DROP TABLE sigue pudiendo eliminar objetos de estadísticas, por lo que este exploit no logra nada en muchas configuraciones de propiedad. Las versiones anteriores a PostgreSQL 18.6, 17.11, 16.15, 15.19 y 14.24 están afectadas.