CVE-2026-18022

WysokieCVSS 8.8

Opublikowano: 29/07/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 30/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Podatność w pgvector przed wersją 0.8.6 umożliwia użytkownikowi bazy danych zapis danych poza dozwolonym obszarem (out-of-bounds) podczas budowania indeksu IVFFlat, co może prowadzić do wykonania dowolnego kodu. Dotyczy tylko systemów 32-bitowych.

Ocena ryzyka

Organizacja używająca pgvector na systemach 32-bitowych jest narażona na eskalację uprawnień i potencjalne przejęcie bazy danych.

Rekomendacja

Zaktualizuj pgvector do wersji 0.8.6 lub nowszej.

Inne podatności w pgvector

CVE-2026-103484Wysokie
Budowa indeksu IVFFlat w pgvector przed wersją 0.8.7 pozwala użytkownikowi bazy danych na zapis danych poza dozwolonym obszarem (out-of-bounds), co może prowadzić do wykonania dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

Integer wraparound in IVFFlat index build in pgvector before 0.8.6 allows a database user to write data out-of-bounds, which could lead to arbitrary code execution. Only 32-bit systems are affected.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS