CVE-2026-103484

WysokieCVSS 8.8

Opublikowano: 01/10/2026(UTC)Zaktualizowano: 02/10/2026(UTC)Przetłumaczono: 02/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Budowa indeksu IVFFlat w pgvector przed wersją 0.8.7 pozwala użytkownikowi bazy danych na zapis danych poza dozwolonym obszarem (out-of-bounds), co może prowadzić do wykonania dowolnego kodu.

Ocena ryzyka

Użytkownik bazy danych może wykorzystać tę podatność do wykonania kodu w kontekście procesu bazy danych, co może prowadzić do pełnej kompromitacji serwera bazy danych lub naruszenia integralności danych.

Rekomendacja

Zaktualizuj pgvector do wersji 0.8.7 lub nowszej. Dodatkowo ogranicz uprawnienia użytkowników bazy danych i monitoruj nietypowe operacje na indeksach.

Inne podatności w pgvector

CVE-2026-18022Wysokie
Podatność w pgvector przed wersją 0.8.6 umożliwia użytkownikowi bazy danych zapis danych poza dozwolonym obszarem (out-of-bounds) podczas budowania indeksu IVFFlat, co może prowadzić do wykonania dowolnego kodu. Dotyczy tylko systemów 32-bitowych.

Oryginalny opis (angielski, źródło NVD)

IVFFlat index build in pgvector before 0.8.7 allows a database user to write data out-of-bounds, which can lead to arbitrary code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS