PT-2026-95651 · Unknown · Pg Partman

CVE-2026-61822

·

Publicado

2026-09-18

·

Atualizado

2026-09-23

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas pg partman versões anteriores a 5.5.0
Description A função run maintenance() trata exceções fora do loop que processa as linhas de part config. Consequentemente, uma exceção disparada por um conjunto de partições encerra o loop imediatamente, ignorando todos os conjuntos subsequentes. Um usuário com acesso partman user pode explorar isso inserindo ou atualizando uma linha com um valor maintenance order baixo que cause uma falha. Isso garante que o processo seja abortado antes que os conjuntos de partições legítimos sejam mantidos, resultando na perda da manutenção automatizada de partições em todo o banco de dados.
Recommendations Atualizar para a versão 5.5.0.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-61822
ECHO-AE46-A998-E223
GHSA-9M6C-HW23-C6H2

Produtos afetados

Pg Partman