CVE-2026-16238
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Pomylenie typów w pg_restore_attribute_stats() w PostgreSQL pozwala twórcy obiektu na wykonanie dowolnego kodu jako użytkownik systemu operacyjnego uruchamiający bazę danych, poprzez połączenie wartości range i multirange. Podatność dotyczy tylko wersji 18 przed 18.5.
Ocena ryzyka
Ryzyko wykonania dowolnego kodu na serwerze bazy danych, co może prowadzić do pełnego przejęcia kontroli nad systemem i naruszenia poufności danych.
Rekomendacja
Zaktualizuj PostgreSQL do wersji 18.5 lub nowszej, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Type confusion in PostgreSQL pg_restore_attribute_stats() allows an object creator to execute arbitrary code as the operating system user running the database, via conflation of range and multirange values. Within major version 18, minor versions before PostgreSQL 18.5 are affected. Versions before PostgreSQL 18 are unaffected.