CVE-2026-14673
Publiée le 2026-08-13 · Dernière modification le 2026-08-29
Les serveurs PostgreSQL utilisant les versions 14, 15, 16 ou 18 sont concernés si l'extension `amcheck` est installée. Un attaquant disposant de privilèges élevés sur la base de données peut manipuler son chemin de recherche (search path) pour exécuter des fonctions non autorisées en tant qu'autre utilisateur, accédant potentiellement à des données restreintes. Cela nécessite que l'attaquant dispose déjà d'un accès authentifié avec des permissions `EXECUTE` sur la fonction `amcheck`.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Untrusted search path in PostgreSQL amcheck allows a grantee of amcheck function EXECUTE privilege to execute arbitrary functions as the owners of expression indexes that depend on the search path, via setting a hostile search path before calling the amcheck function. Within major versions 18, 16, 15, and 14, minor versions before PostgreSQL 18.6, 16.15, 15.19, and 14.24 are affected. PostgreSQL 17 is unaffected.