Veille sécuritéBackend & données
P3Élevée
IBM CockroachDB PostgreSQL for IBM VPC présente une vulnérabilité d’élévation de privilèges liée à une fonction définie par l’utilisateur. Les versions concernées sont 26.2.0 à 26.2.3, 25.4.0 à 25.4.12 et 25.2.0 à 25.2.20 ; la fiche consultée ne précise pas de version corrective ni de mesure temporaire.
PostgreSQL
IdentifiantCVE-2026-18893
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-18893
Analyse technique
Élévation de privilèges via une fonction définie par l’utilisateur. Score CVSS fourni : 7.1.
Impact, versions et correctif
Événement datéPublication NVD horodatée le 2026-11-08 à 19:17:38.380Z, soit pendant la période demandée (+02:00). La fiche indique aussi une mise à jour quelques instants après sa publication ; aucun changement substantiel distinct n’est établi pour cette mise à jour.
ImpactUne fonction définie par l’utilisateur peut servir à élever les privilèges.
Versions affectéesIBM CockroachDB PostgreSQL for IBM VPC 26.2.0–26.2.3, 25.4.0–25.4.12 et 25.2.0–25.2.20
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-11-08T19:17:38.380Z
Mise à jour2026-11-08T19:17:38.500Z
Action recommandée
Vérifier si les versions concernées sont déployées et appliquer le correctif éditeur dès qu’il est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).