CVE-2026-14673
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Niebezpieczna ścieżka wyszukiwania w PostgreSQL amcheck pozwala osobie posiadającej uprawnienie EXECUTE do funkcji amcheck na wykonanie dowolnych funkcji jako właściciele indeksów wyrażeń, które zależą od ścieżki wyszukiwania, poprzez ustawienie wrogiej ścieżki wyszukiwania przed wywołaniem funkcji amcheck. W obrębie głównych wersji 18, 16, 15 i 14, dotknięte są wersje przed PostgreSQL 18.5, 16.15, 15.19 i 14.24. PostgreSQL 17 nie jest dotknięty.
Ocena ryzyka
Ryzyko polega na eskalacji uprawnień, gdzie uprzywilejowany użytkownik może wykonać dowolne funkcje w kontekście właściciela indeksu, co może prowadzić do nieautoryzowanych działań lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację PostgreSQL do wersji 18.5, 16.15, 15.19 lub 14.24 (lub nowszej) w zależności od używanej głównej wersji. Jeśli używasz PostgreSQL 17, nie jest wymagana aktualizacja.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path in PostgreSQL amcheck allows a grantee of amcheck function EXECUTE privilege to execute arbitrary functions as the owners of expression indexes that depend on the search path, via setting a hostile search path before calling the amcheck function. Within major versions 18, 16, 15, and 14, minor versions before PostgreSQL 18.5, 16.15, 15.19, and 14.24 are affected. PostgreSQL 17 is unaffected.