CVE-2026-14666

Suivi incomplet dans PostgreSQL des modifications de l'appartenance aux rôles, des attributs de rôle et de la propriété de la base de données permet à une requête de continuer à utiliser des politiques de sécurité au niveau ligne mises en cache après que ces modifications exigent une politique différente, via la réutilisation du plan. Les politiques obsolètes persistent jusqu'à ce qu'un autre événement invalide le cache ou que la terminaison de la connexion mette fin à la session. Cela permet à un utilisateur d'effectuer des lectures et des modifications qui étaient récemment autorisées mais sont désormais interdites. Un attaquant doit adapter une attaque au schéma particulier de suppression des privilèges d'une application et aux politiques de sécurité des lignes spécifiques aux rôles. Les versions antérieures à PostgreSQL 18.6, 17.11, 16.15, 15.19 et 14.24 sont affectées.