CVE-2026-6469

Attribution incorrecte de la propriété dans la commande PostgreSQL ALTER TABLE ALTER TYPE réattribue la propriété des objets statistiques dépendants à l'utilisateur actuel. Cela permet à tort au propriétaire de la table d'exécuter DROP STATISTICS et ALTER STATISTICS via cette propriété indue. Cela refuse à tort ces commandes au précédent propriétaire de l'objet statistique. DROP TABLE reste capable de supprimer les objets statistiques, donc cet exploit n'apporte rien dans de nombreuses configurations de propriété. Les versions antérieures à PostgreSQL 18.6, 17.11, 16.15, 15.19 et 14.24 sont affectées.