CVE-2026-2360

Nome do Software Vulnerável e Versões Afetadas Versões do PostgreSQL Anonymizer anteriores à 3.0.1

Descrição O software contém uma falha que poderia permitir que um usuário obtenha privilégios de superusuário. Isso é realizado criando um operador personalizado dentro do esquema público e incorporando código malicioso dentro desse operador. O código malicioso é então executado com privilégios de superusuário durante o processo de criação da extensão. O risco é elevado no PostgreSQL 14 e em instâncias atualizadas a partir do PostgreSQL 14 ou versões anteriores. O PostgreSQL 15 e versões posteriores mitigam esse risco por padrão, pois revogam permissões de criação no esquema público. No entanto, a exploração permanece possível se um superusuário adicionar um novo esquema ao seu caminho de busca e conceder privilégios de criação a usuários não confiáveis, o que é desencorajado pela documentação do PostgreSQL.

Recomendações Atualize para a versão 3.0.1 ou posterior do PostgreSQL Anonymizer.