Veille sécuritéBackend & données
P4Moyenne
WarehousePG 7.2.1 à 7.6.0 présente une vulnérabilité d’autorisation manquante dans gp_log_backend_memory_contexts(), qu’un rôle authentifié peut appeler sans autorisation explicite. Cela peut provoquer l’écriture de données de contexte mémoire, potentiellement avec du texte de requêtes, dans les journaux des segments et générer un volume important de logs.
PostgreSQL
IdentifiantCVE-2026-104947
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-104947
Analyse technique
CWE-862 (absence d’autorisation). Un rôle de faible privilège peut déclencher la journalisation des contextes mémoire des backends de segment d’autres sessions, y compris celles de superutilisateurs; les journaux ne sont pas directement lisibles par l’attaquant.
Impact, versions et correctif
Événement datéLa fiche NVD du candidat indique une publication le 2026-10-21 à 14:17:08.927Z, soit 2026-10-21T16:17:08.927+02:00, dans la période demandée. L’avis EDB consulté porte une date de première publication au 2026-10-30, postérieure à la borne de fin; ses informations postérieures ne sont donc pas retenues comme événement de la période.
ImpactJournalisation non autorisée des contextes mémoire d’autres sessions et risque de divulgation indirecte de texte de requêtes dans les journaux; génération répétée de logs pouvant affecter leur volume.
Versions affectéesWarehousePG 7.2.1 à 7.6.0; WarehousePG 6.x non affecté
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-21T16:17:08.927+02:00
Mise à jour2026-10-21T16:17:08.927+02:00
Action recommandée
Évaluer l’exposition des déploiements WarehousePG 7.2.1 à 7.6.0 et suivre les consignes de sécurité de l’éditeur.
Sources
Priorisation DFS : P4 · 1 source(s).