CVE-2025-8713
MediumSummary
Statystyki optymalizatora PostgreSQL pozwalają użytkownikowi na odczyt próbkowanych danych w widoku, do którego użytkownik nie ma dostępu. Dodatkowo, statystyki umożliwiają odczyt próbkowanych danych, które polityka bezpieczeństwa wierszy miała na celu ukrycie.
Risk Assessment
Organizacja może być narażona na ujawnienie wrażliwych danych, które powinny być chronione przez polityki bezpieczeństwa. To może prowadzić do naruszenia prywatności i bezpieczeństwa danych.
Recommendation
Zaleca się przegląd i aktualizację polityk bezpieczeństwa wierszy oraz monitorowanie dostępu do statystyk optymalizatora, aby zminimalizować ryzyko nieautoryzowanego dostępu do danych.
Original NVD description (English source)
PostgreSQL optimizer statistics allow a user to read sampled data within a view that the user cannot access. Separately, statistics allow a user to read sampled data that a row security policy intended to hide. PostgreSQL maintains statistics for tables by sampling data available in columns; this