CVE-2026-61820

pg_partman, bölümlenmiş tabloları zamana veya kimliğe göre yöneten bir PostgreSQL uzantısıdır. 5.5.0 sürümünden önce, inherit_template_properties() fonksiyonu, pg_attribute.attname üzerinden gelen birincil anahtar sütun isimlerini, gömülü çift tırnak karakterlerini kaçırmadan manuel olarak çift tırnak içine almaktadır. Bir şablon tablosuna sahip olan partman_user, arka plan çalışanı anahtarı bir alt bölüme uyguladığında oluşturulan ALTER TABLE ADD PRIMARY KEY tanımlayıcısını bozan özel hazırlanmış bir sütun adı oluşturabilir. Oluşturulan SQL daha sonra varsayılan olarak PostgreSQL süper kullanıcısı yetkilerine sahip olan pg_partman_bgw.role ayrıcalıklarıyla yürütülür; bu durum veritabanı genelinde ele geçirmeye ve PostgreSQL servis hesabı olarak işletim sistemi komutlarının çalıştırılmasına izin verir. Özel hazırlanmış katalog tanımlayıcısı kaldırılana kadar kalıcıdır ve sonraki bölüm oluşturma işlemleri sırasında tekrar tetiklenebilir. Bu sorun 5.5.0 sürümünde düzeltilmiştir.