CVE-2026-14666 PostgreSQL row security caching disregards role modifications
更新 2026.10.02 18:00
AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。
概要
CVE-2026-14666は、PostgreSQLのcore serverコンポーネントの脆弱性です。原文のタイトルは「PostgreSQL row security caching disregards role modifications」で、行セキュリティのキャッシュがロールの変更を考慮しない問題とされています。CVSSスコアは4.2、ベクトルはAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:Nです。ベクトルによると、ネットワーク経由で攻撃可能、攻撃条件の複雑さは高、低い権限が必要、ユーザー操作は不要、スコープの変更はなしです。機密性と完全性への影響は低、可用性への影響はなしとされています。
CVE-2026-14666は、PostgreSQLのcore serverコンポーネントの脆弱性です。原文のタイトルは「PostgreSQL row security caching disregards role modifications」で、行セキュリティのキャッシュがロールの変更を考慮しない問題とされています。CVSSスコアは4.2、ベクトルはAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:Nです。ベクトルによると、ネットワーク経由で攻撃可能、攻撃条件の複雑さは高、低い権限が必要、ユーザー操作は不要、スコープの変更はなしです。機密性と完全性への影響は低、可用性への影響はなしとされています。
影響対象
PostgreSQLのメジャーバージョン18、17、16、15、14が影響を受けると記載されています。
修正版
修正版は18.6、17.11、16.15、15.19、14.24です。各系列でこれらの版以降に更新することで修正が適用されると考えられます。
回避策
原文に回避策の記載はなく、未確認です。
不明点
説明文は本文に「more details」とあるだけで、詳細情報は提示されていません。そのため、次の点はいずれも未確認です。
・具体的な影響条件
・悪用に必要な状況
・どのようなロール変更が問題となるか
・悪用の有無
・公開日
・発見者
詳細はPostgreSQL公式のセキュリティ情報で確認することを推奨します。
対象と修正情報
| 緊急度 | 中 |
|---|---|
| 修正版の提供状況 | 修正版あり |
| 影響範囲 | 18, 17, 16, 15, 14 |
| 修正版 | 18.6, 17.11, 16.15, 15.19, 14.24 |
| 回避策 | 未確認 |
| 悪用状況 | 未確認 |
公式情報からの抽出根拠
- 影響範囲：Affected: 18, 17, 16, 15, 14
- 修正版：Fixed: 18.6, 17.11, 16.15, 15.19, 14.24
- 修正状況：Fixed: 18.6, 17.11, 16.15, 15.19, 14.24
- 緊急度：CVSS 4.2
- CVSS：core server 4.2AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
緊急度は提供元の分類、またはCVSS基本値に基づきます。製品や版による条件は公式出典をご確認ください。
CVE：CVE-2026-14666
記事更新日時：2026/10/02 18:00／版：1