CVE-2025-12817
ŚrednieStreszczenie
Brak autoryzacji w poleceniu CREATE STATISTICS w PostgreSQL pozwala właścicielowi tabeli na osiągnięcie odmowy usługi wobec innych użytkowników polecenia CREATE STATISTICS poprzez tworzenie w dowolnym schemacie. Późniejsze polecenie CREATE STATISTICS dla tej samej nazwy, od użytkownika posiadającego uprawnienia CREATE, zakończy się niepowodzeniem.
Ocena ryzyka
Organizacja może doświadczyć odmowy usługi, gdy użytkownicy nie będą mogli tworzyć statystyk z powodu konfliktów nazw, co może wpłynąć na wydajność i dostępność systemu.
Rekomendacja
Zaleca się przegląd uprawnień użytkowników oraz wdrożenie odpowiednich mechanizmów autoryzacji dla polecenia CREATE STATISTICS, aby zapobiec nadużyciom.
Oryginalny opis (angielski, źródło NVD)
Missing authorization in PostgreSQL CREATE STATISTICS command allows a table owner to achieve denial of service against other CREATE STATISTICS users by creating in any schema. A later CREATE STATISTICS for the same name, from a user having the CREATE privilege, would then fail. Versions before Po