Unknown · Postgresql · CVE-2022-1552
**Nome do software vulnerável e versões afetadas**
PostgreSQL (versões afetadas não especificadas)
**Descrição**
Foi identificada uma falha no PostgreSQL relacionada a medidas de segurança incompletas ao operar com segurança quando um usuário com privilégios realiza a manutenção de objetos de outro usuário. Os comandos Autovacuum, REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW, CLUSTER e pg amcheck ativavam as proteções relevantes tarde demais ou nem sequer as ativavam durante o processo. Esse problema permite que um invasor com permissão para criar objetos não temporários em pelo menos um esquema execute funções SQL arbitrárias sob a identidade de um superusuário.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.