ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-6460

PostgreSQL

PostgreSQL type confusion after ALTER ... SET DATA TYPE executes arbitrary code

CVSS 3.1
8.8بالا

راه‌حل

نسخه‌هایی که در رکورد CVE آسیب‌پذیر اعلام نشده‌اند:
  • PostgreSQL — نسخه‌ی 18.7 و بالاتر
  • PostgreSQL — نسخه‌ی 17.12 و بالاتر
  • PostgreSQL — نسخه‌ی 16.16 و بالاتر
  • PostgreSQL — نسخه‌ی 15.20 و بالاتر
  • PostgreSQL — نسخه‌ی 14.25 و بالاتر

شرح رسمی (انگلیسی)

Type confusion in PostgreSQL allows an object creator to execute arbitrary code as the operating system user running the database, via ALTER ... SET DATA TYPE primarily. Other DDL attack routes exist, such as "ALTER TABLE ... ADD COLUMN; ROLLBACK; ALTER TABLE ... ADD COLUMN". The system had inadequate tracking of typed values, and values were not self-identifying. Stale values could appear in data dictionary entries, PL/pgSQL variables, and many other parts of the system. PostgreSQL Versions before PostgreSQL 18.7, 17.12, 16.16, 15.20, and 14.25 are affected.

اخبار مرتبط

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (PostgreSQL) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
— PostgreSQL v < 14.25 CVEProject cvelistV5 (CNA)
— PostgreSQL 15 ≤ v < 15.20 CVEProject cvelistV5 (CNA)
— PostgreSQL 16 ≤ v < 16.16 CVEProject cvelistV5 (CNA)
— PostgreSQL 17 ≤ v < 17.12 CVEProject cvelistV5 (CNA)
— PostgreSQL 18 ≤ v < 18.7 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۲۱
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
PostgreSQL
اولویت کُلون
۲۵ · پایین

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۸٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-843
    Access of Resource Using Incompatible Type ('Type Confusion')