CVE-2026-6637
MediumSummary
Przepełnienie bufora stosu w module 'refint' PostgreSQL pozwala nieuprzywilejowanemu użytkownikowi bazy danych na wykonanie dowolnego kodu jako użytkownik systemu operacyjnego uruchamiającego bazę danych. Atak może być przeprowadzony, jeśli aplikacja zadeklaruje kolumnę kontrolowaną przez użytkownika jako klucz główny kaskadowy 'refint'.
Risk Assessment
Ryzyko dla organizacji polega na możliwości wykonania złośliwego kodu przez nieautoryzowanych użytkowników, co może prowadzić do kompromitacji systemu i danych. W konsekwencji, może to skutkować utratą poufności, integralności i dostępności danych.
Recommendation
Zaleca się aktualizację PostgreSQL do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy ograniczyć dostęp do funkcji, które mogą być wykorzystane do deklarowania kolumn jako kluczy głównych 'refint'.
Original NVD description (English source)
Stack buffer overflow in PostgreSQL module "refint" allows an unprivileged database user to execute arbitrary code as the operating system user running the database. A distinct attack is possible if the application declares a user-controlled column as a "refint" cascade primary key and facilitates