CVE-2025-8713
ŚrednieStreszczenie
Statystyki optymalizatora PostgreSQL pozwalają użytkownikowi na odczyt próbkowanych danych w widoku, do którego użytkownik nie ma dostępu. Dodatkowo, statystyki umożliwiają odczyt próbkowanych danych, które polityka bezpieczeństwa wierszy miała na celu ukrycie.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych danych, które powinny być chronione przez polityki bezpieczeństwa. To może prowadzić do naruszenia prywatności i bezpieczeństwa danych.
Rekomendacja
Zaleca się przegląd i aktualizację polityk bezpieczeństwa wierszy oraz monitorowanie dostępu do statystyk optymalizatora, aby zminimalizować ryzyko nieautoryzowanego dostępu do danych.
Oryginalny opis (angielski, źródło NVD)
PostgreSQL optimizer statistics allow a user to read sampled data within a view that the user cannot access. Separately, statistics allow a user to read sampled data that a row security policy intended to hide. PostgreSQL maintains statistics for tables by sampling data available in columns; this