CVE-2026-105619: DALIBO PostgreSQL Anonymizer, заобикаляне на вход и

4.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

Описание

Оригинално описание

PostgreSQL Anonymizer doesn't mask data accessed thru a security_invoker view. The problem is resolved in PostgreSQL Anonymizer 3.3.0 and later versions.

Засегнати продукти

DALIBO PostgreSQL Anonymizer: 1 преди 3.3.0

Вид слабост

CWE-862 Missing Authorization

История

28 октомври 2026 Публикувано

Други уязвимости в DALIBO PostgreSQL Anonymizer

4.3CVE-2026-110183
4.3CVE-2026-110182
6.5CVE-2026-105620
6.5CVE-2026-110181
5.7CVE-2026-105618

Първоизточници

https://www.cve.org/CVERecord?id=CVE-2026-105619
https://nvd.nist.gov/vuln/detail/CVE-2026-105619
https://gitlab.com/dalibo/postgresql_anonymizer/-/issues/697