CVE-2026-6469

Assegnazione errata della proprietà nel comando ALTER TABLE ALTER TYPE di PostgreSQL riassegna la proprietà degli oggetti statistici dipendenti all'utente corrente. Ciò consente erroneamente al proprietario della tabella di eseguire DROP STATISTICS e ALTER STATISTICS tramite questa proprietà impropria. Nega erroneamente tali comandi al precedente proprietario dell'oggetto statistico. DROP TABLE rimane in grado di rimuovere gli oggetti statistici, quindi questo exploit non ottiene nulla in molte configurazioni di proprietà. Le versioni precedenti a PostgreSQL 18.6, 17.11, 16.15, 15.19 e 14.24 sono affette.