Veille sécuritéBackend & données
P3Élevée
Un contrôle d’accès incorrect dans l’extension Babelfish for PostgreSQL peut permettre à un utilisateur distant authentifié d’élever ses privilèges. Les versions affectées indiquées sont 1.2–1.5, 2.1–2.15, 3.1–3.12, 4.0–4.8 et 5.1–5.4; mettre à niveau vers une version corrigée de la branche concernée.
PostgreSQL
IdentifiantCVE-2026-119922
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifBabelfish for PostgreSQL 4.10, 5.6 ou 6.1, selon la branche
Source : NVD — CVE-2026-119922
Analyse technique
Élévation de privilèges à distance nécessitant une authentification; le détail technique du défaut n’est pas précisé dans les informations consultées.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-03 à 19:17:57.020Z, soit le 2026-11-03 à 21:17:57.020+02:00, dans la période demandée. Sa mise à jour du 2026-11-04 est postérieure à la borne de fin et n’est pas retenue comme événement de cette période.
ImpactUn utilisateur distant authentifié peut élever ses privilèges.
Versions affectées1.2–1.5, 2.1–2.15, 3.1–3.12, 4.0–4.8, 5.1–5.4
Version corrigéeBabelfish for PostgreSQL 4.10, 5.6 ou 6.1, selon la branche
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7 · CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Publication2026-11-03T19:17:57.020Z
Action recommandée
Mettre à niveau Babelfish for PostgreSQL vers 4.10, 5.6 ou 6.1, selon la branche utilisée, ou vers une version ultérieure corrigée.
Sources
Priorisation DFS : P3 · 1 source(s).