What is CVE-2026-14666?
Due to incomplete tracking of changes to role membership, attributes, and database ownership in PostgreSQL, queries may continue using stale row-level security policies via plan reuse after a different policy is required. This can lead to unauthorized access; affected systems should apply the patches provided by the PostgreSQL vendor.
Azərbaycanca: PostgreSQL-də rol üzvlüyü, atributları və verilənlər bazası sahibliyi dəyişikliklərinin natamam izlənilməsi səbəbindən, sorğular plan təkrar istifadəsi (plan reuse) zamanı köhnəlmiş (stale) sətir səviyyəli təhlükəsizlik siyasətlərindən (row-level security policies) istifadə etməyə davam edə bilər. Bu, icazəsiz girişə yol aça bilər; təsirlənən sistemlərdə PostgreSQL təchizatçısı tərəfindən təqdim olunan yamaqlar tətbiq edilməlidir.
Related CVEs
link basis: same weakness class CWE-863
FAQ2
What can the CVE-2026-14666 vulnerability in PostgreSQL lead to?
This vulnerability may cause queries to continue using stale row-level security policies via plan reuse, which can lead to unauthorized access.
What measure should be taken on systems affected by CVE-2026-14666?
Affected systems should apply the patches provided by the PostgreSQL vendor.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.