PT-2026-95651 · Unknown · Pg Partman
CVE-2026-61822
·
Publicado
2026-09-18
·
Atualizado
2026-09-23
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
pg partman versões anteriores a 5.5.0
Description
A função
run maintenance() trata exceções fora do loop que processa as linhas de part config. Consequentemente, uma exceção disparada por um conjunto de partições encerra o loop imediatamente, ignorando todos os conjuntos subsequentes. Um usuário com acesso partman user pode explorar isso inserindo ou atualizando uma linha com um valor maintenance order baixo que cause uma falha. Isso garante que o processo seja abortado antes que os conjuntos de partições legítimos sejam mantidos, resultando na perda da manutenção automatizada de partições em todo o banco de dados.Recommendations
Atualizar para a versão 5.5.0.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pg Partman