CVE-2026-14666
Açıklama
PostgreSQL'de rol üyeliği, rol öznitelikleri ve veritabanı sahipliğindeki değişikliklerin eksik izlenmesi, bu değişiklikler farklı bir politika gerektirdikten sonra bir sorgunun plan yeniden kullanımı yoluyla önbelleğe alınmış satır düzeyi güvenlik politikalarını kullanmaya devam etmesine olanak tanır. Bayat politikalar, başka bir olay önbelleği geçersiz kılana veya bağlantı sonlandırılması oturumu bitirene kadar devam eder. Bu, bir kullanıcının yakın zamanda izin verilen ancak artık yasaklanan okumaları ve değişiklikleri tamamlamasına izin verir. Bir saldırgan, saldırıyı belirli bir uygulamanın ayrıcalık kaldırma düzenine ve role özgü satır güvenliği politikalarına göre uyarlamalıdır. PostgreSQL 18.6, 17.11, 16.15, 15.19 ve 14.24 sürümlerinden önceki sürümler etkilenir.
Nasıl düzeltilir
- postgresql postgresql14.24, 15.19, 16.15, 17.11, 18.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql | 14.0 ≤ v < 14.24, 15.0 ≤ v < 15.19, 16.0 ≤ v < 16.15, 17.0 ≤ v < 17.11, 18.0 ≤ v < 18.5 | 14.24, 15.19, 16.15, 17.11, 18.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.