CVE-2026-29089

TimescaleDB, bir Postgres uzantısı olarak paketlenmiş, yüksek performanslı gerçek zamanlı analizler için kullanılan bir zaman serisi veritabanıdır. 2.23.0 ile 2.25.1 versiyonları arasında PostgreSQL, nitelendirilmemiş veritabanı nesnelerini (tablolar, fonksiyonlar, operatörler) bulmak için search_path ayarını kullanır. Eğer search_path kullanıcı tarafından yazılabilir şemalar içeriyorsa, kötü niyetli bir kullanıcı bu şemada yerleşik postgres fonksiyonlarını gölgeleyen fonksiyonlar oluşturabilir ve bu fonksiyonlar postgres fonksiyonları yerine çağrılarak uzantı yükseltmesi sırasında rastgele kod çalıştırılmasına yol açabilir. Bu sorun 2.25.2 versiyonunda düzeltilmiştir.