CVE-2026-14671
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W PostgreSQL w module "refint" występuje pomylenie typów, co pozwala twórcy obiektu na wykonanie dowolnego kodu jako użytkownik systemowy bazy danych. Poprawka pojawiła się jako nie-bezpieczeństwowy raport o błędzie i znajduje się w repozytorium git z tematem "refint: Remove plan cache.", bez numeru CVE. Podatne są wersje przed 18.5, 17.11, 16.15, 15.19 i 14.24.
Ocena ryzyka
Twórca obiektu może wykonać dowolny kod na serwerze, co prowadzi do pełnego przejęcia systemu i naruszenia danych.
Rekomendacja
Zaleca się aktualizację PostgreSQL do wersji z poprawką oraz ograniczenie uprawnień do tworzenia obiektów.
Oryginalny opis (angielski, źródło NVD)
Type confusion in PostgreSQL module "refint" allows an object creator to execute arbitrary code as the operating system user running the database. The fix for this emerged as a non-security bug report, and the fix appear in the git repository with subject "refint: Remove plan cache.", without a CVE number. Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected.