CVE-2026-14666
Təsvir
PostgreSQL-də rol üzvlüyü, rol atributları və verilənlər bazasının mülkiyyətindəki dəyişikliklərin natamam izlənilməsi, planın təkrar istifadəsi vasitəsilə sorğunun həmin dəyişikliklər fərqli siyasət tələb etdikdən sonra keşlənmiş sətir səviyyəli təhlükəsizlik (row-level security) siyasətlərini istifadə etməyə davam etməsinə şərait yaradır. Köhnəlmiş siyasətlər digər bir hadisə keşi etibarsız edənə və ya bağlantının kəsilməsi sessiyanı sonlandırana qədər qüvvədə qalır. Bu, istifadəçiyə yaxınlarda icazə verilmiş, lakin hazırda qadağan edilmiş oxuma və modifikasiya əməliyyatlarını yerinə yetirməyə imkan verir. Hücumçu hücumu konkret tətbiqin imtiyazların ləğv edilməsi nümunələrinə və rola xas sətir təhlükəsizliyi siyasətlərinə uyğunlaşdırmalıdır. PostgreSQL 18.6, 17.11, 16.15, 15.19 və 14.24 versiyalarından əvvəlki versiyalar bu problemdən təsirlənir.
Necə düzəltmək olar
- postgresql postgresql14.24, 15.19, 16.15, 17.11, 18.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | 14.0 ≤ v < 14.24, 15.0 ≤ v < 15.19, 16.0 ≤ v < 16.15, 17.0 ≤ v < 17.11, 18.0 ≤ v < 18.5 | 14.24, 15.19, 16.15, 17.11, 18.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.