JVNDB-2026-029288

PostgreSQL.orgのPostgreSQLにおける共有状態について独立した表現間の一貫性の保持に関する脆弱性

PostgreSQLにおけるロールメンバーシップ、ロール属性、およびデータベース所有権の変更の追跡が不完全であるため、クエリがプランの再利用を通じて、これらの変更により異なるポリシーが必要となった後でもキャッシュされた行レベルのセキュリティポリシーを使用し続けることが可能です。古いポリシーは、別のイベントがキャッシュを無効化するか、接続終了でセッションが終了するまで継続します。これにより、ユーザーは最近許可されていたが現在は禁止されている読み取りおよび変更操作を完了できます。攻撃者は特定のアプリケーションの権限削除パターンおよびロール固有の行レベルセキュリティポリシーに合わせて攻撃を調整しなければなりません。PostgreSQLのバージョン18.5、17.11、16.15、15.19、および14.24より前のバージョンが影響を受けます。

PostgreSQL.org

• PostgreSQL 14.0 以上 14.24 未満
• PostgreSQL 15.0 以上 15.19 未満
• PostgreSQL 16.0 以上 16.15 未満
• PostgreSQL 17.0 以上 17.11 未満
• PostgreSQL 18.0 以上 18.5 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

PostgreSQL.org

• PostgreSQL : PostgreSQL: CVE-2026-14666: PostgreSQL row security caching disregards role modifications

1. 共有状態について独立した表現間における一貫性の不適切な保持(CWE-1250) [その他]

1. CVE-2026-14666

1. National Vulnerability Database (NVD) : CVE-2026-14666

• [2026年08月20日]
    掲載