CVE-2026-2361

Nome do Software Vulnerável e Versões Afetadas Versões do PostgreSQL Anonymizer anteriores à 3.0.1 Versões 14 e 15 do PostgreSQL

Descrição Existe uma falha no PostgreSQL Anonymizer que pode permitir que um usuário com privilégios de CREATE obtenha privilégios de superusuário. Isso ocorre ao criar uma visão temporária baseada em uma função contendo código malicioso. Quando a função anon.get tablesample ratio é chamada, o código malicioso é executado com privilégios elevados. O risco é aumentado no PostgreSQL 14 ou em instâncias atualizadas a partir do PostgreSQL 14 ou versões anteriores devido às permissões padrão no esquema public.

Recomendações Atualize para a versão 3.0.1 ou posterior do PostgreSQL Anonymizer. Para as versões 14 e 15 do PostgreSQL, restrinja o privilégio CREATE apenas a usuários autorizados.