7.1
Élevée
CVE-2026-18893 CockroachDB PostgreSQL for IBM VPC is affected by multiple vulnerabilities
Description
IBM CockroachDB PostgreSQL for IBM VPC 26.2.0 through 26.2.3, 25.4.0 through 25.4.12, and 25.2.0 through 25.2.20 is vulnerable to privilege escalation via user-defined function.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:NExploitable avec un accès local à la machine, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.
- Vecteur d’attaque
- Local
- Complexité
- Faible
- Privilèges requis
- Faibles
- Interaction
- Aucune
- Portée
- Inchangée
- Confidentialité
- Élevé
- Intégrité
- Élevé
- Disponibilité
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| CockroachDB PostgreSQL for IBM VPC 26.2 | 26.2.0 → 26.2.3 | Pas de correctif indiqué |
| CockroachDB PostgreSQL for IBM VPC 25.4 | 25.4.0 → 25.4.12 | Pas de correctif indiqué |
| CockroachDB PostgreSQL for IBM VPC 25.2 | 25.2.0 → 25.2.20 | Pas de correctif indiqué |