CVE-2026-61818

Nome do Software Vulnerável e Versões Afetadas pg partman versões anteriores a 5.5.0

Description A função undo partition() lê a variável time encoder da tabela part config como texto irrestrito e a interpola em uma instrução SELECT executada dinamicamente sem a citação de identificadores. Um usuário com acesso partman user pode armazenar SQL arbitrário em vez de um nome de função. Esse SQL é então executado com os privilégios de quem invoca a função undo partition(), permitindo potencialmente o abuso das permissões de confidencialidade, integridade e disponibilidade do chamador.

Recommendations Atualize para a versão 5.5.0.