CVE-2026-14673 PostgreSQL amcheck does not clear untrusted search path

概要:
CVE-2026-14673は、PostgreSQLのcontribモジュールであるamcheckが、信頼できないsearch_pathをクリアしないという脆弱性です。CVSSスコアは3.8で、ベクトルはAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:Nです。これはネットワーク経由で攻撃可能、攻撃条件の複雑さは低い、高い権限が必要、ユーザー操作は不要、スコープは変更なし、機密性と完全性への影響は低、可用性への影響はなしを意味します。

影響対象:
PostgreSQL 18、16、15、14が影響を受けると記載されています。対象コンポーネントはcontribモジュール(amcheck)です。

修正版:
18.6、16.15、15.19、14.24で修正されています。

回避策:
原文に回避策の記載はなく、未確認です。

不明点:
・脆弱性の詳しい仕組み、悪用された場合の具体的な影響、攻撃の手順は未確認です(原文の説明は一文のみで、「more details」は参照先の内容が示されていません)。
・バージョン17は影響対象の一覧に含まれていませんが、影響の有無は未確認です。
・各系列で影響を受ける版の範囲(どの版から影響を受けるか)は未確認です。
・公開日、発見者、実際の悪用の有無は未確認です。