IVFFlat index build in pgvector before 0.8.7 allows a databa…(CVE-2026-103484・CVSS 8.8)

概要

IVFFlat index build in pgvector before 0.8.7 allows a database user to write data out-of-bounds,...

取得元が公開している説明をそのまま載せています (多くは英語)。

IVFFlat index build in pgvector before 0.8.7 allows a database user to write data out-of-bounds, which can lead to arbitrary code execution.

出典: NIST National Vulnerability Database NVD GitHub Advisory

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

pgvectorの旧バージョン(0.8.7以前)でのIVFFlatインデックスビルドにおいて、ユーザーが範囲外書き込みを行うことが可能な脆弱性が発見されました。これにより任意のコードが実行される可能性があります。

❓ 何が問題か

データベースユーザーが範囲外のデータを書き込むことを許すこと

📍 影響範囲

pgvectorの0.8.7未満のバージョンのIVFFlatインデックスビルド

🔥 重要度

任意コードの実行が可能となり、重大なセキュリティリスクを伴います。

🔧 修正方法

pgvectorをバージョン0.8.7以上に更新してください。

🛡️ 暫定回避

情報なし

🔍 検知方法

pgvectorのバージョンを確認し、影響を受けるバージョンを使用しているか確認してください。