CVE-2026-9617

Nome do Software Vulnerável e Versões Afetadas PostgreSQL Anonymizer versões anteriores a 3.1.0

Description Um problema permite que um usuário obtenha privilégios de superusuário ao criar uma tabela e incorporar código malicioso em um identificador de coluna. Quando um superusuário invoca a função k-anonymity, o código incorporado é executado com permissões de superusuário. O risco é mais significativo no PostgreSQL 14 ou em instâncias atualizadas do PostgreSQL 14 ou versões anteriores. No PostgreSQL 15 e posteriores, o exploit é limitado a usuários que receberam explicitamente o privilégio CREATE TABLE, pois as permissões de criação no esquema público são revogadas por padrão.

Recommendations Atualize para a versão 3.1.0 ou uma versão posterior.