PT-2026-71465
CVE-2026-14666
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL السابقة للإصدار 18.5
إصدارات PostgreSQL السابقة للإصدار 17.11
إصدارات PostgreSQL السابقة للإصدار 16.15
إصدارات PostgreSQL السابقة للإصدار 15.19
إصدارات PostgreSQL السابقة للإصدار 14.24
الوصف
يؤدي التتبع غير الكامل للتغييرات التي تطرأ على عضوية الأدوار وسمات الأدوار وملكية قاعدة البيانات إلى السماح للاستعلام بالاستمرار في استخدام سياسات الأمان على مستوى الصفوف المخزنة مؤقتًا، حتى بعد أن تتطلب التغييرات سياسة مختلفة بسبب إعادة استخدام الخطة. الأمان على مستوى الصفوف (RLS) هو ميزة أمان تقيد الصفوف المرئية للمستخدم في الجدول بناءً على دوره أو سماته. تظل السياسات القديمة نشطة حتى يتم إبطال صلاحية ذاكرة التخزين المؤقت بواسطة حدث آخر أو انتهاء الجلسة. وهذا يسمح لمهاجم عن بُعد بإجراء عمليات قراءة وتعديل غير مصرح بها للبيانات التي كانت مسموحة سابقًا ولكنها أصبحت محظورة الآن، شريطة أن يكون الهجوم مصممًا خصيصًا ليناسب النمط المحدد للتطبيق فيما يتعلق بإزالة الامتيازات وسياسات الأمان الخاصة بالأدوار.
التوصيات
التحديث إلى الإصدار 18.5 أو أحدث.
التحديث إلى الإصدار 17.11 أو أحدث.
قم بالتحديث إلى الإصدار 16.15 أو أحدث.
قم بالتحديث إلى الإصدار 15.19 أو أحدث.
قم بالتحديث إلى الإصدار 14.24 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾