FICHE CVE
CVE-2026-78155
Publiée le 2026-08-23 · Dernière modification le 2026-10-12
🇫🇷 EN BREF
Les installations de l'opérateur StackGres sont affectées par une faille qui permet à un utilisateur de base de données disposant de privilèges restreints d'élever ses permissions au niveau d'administrateur complet. Un attaquant possédant des identifiants d'utilisateur basiques peut exploiter cette vulnérabilité via le réseau, sans aucune interaction supplémentaire de l'utilisateur. Une fois l'opération réussie, l'attaquant obtient un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
privilege escalation in StackGres operator allows a low-privilege tenant who owns a database to gain administrator privileges