IVFFlat index build in pgvector before 0.8.7 allows a databa… (CVE-2026-103484, CVSS 8.8)

Summary

Out-of-bounds write reported (CVE-2026-103484). Successful exploitation can lead to full system takeover.

The description as published by the source.

IVFFlat index build in pgvector before 0.8.7 allows a database user to write data out-of-bounds, which can lead to arbitrary code execution.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

pgvectorの旧バージョン(0.8.7以前)でのIVFFlatインデックスビルドにおいて、ユーザーが範囲外書き込みを行うことが可能な脆弱性が発見されました。これにより任意のコードが実行される可能性があります。

❓ What is the problem

データベースユーザーが範囲外のデータを書き込むことを許すこと

📍 Affected scope

pgvectorの0.8.7未満のバージョンのIVFFlatインデックスビルド

🔥 Severity

任意コードの実行が可能となり、重大なセキュリティリスクを伴います。

🔧 How to fix

pgvectorをバージョン0.8.7以上に更新してください。

🛡️ Workaround

情報なし

🔍 Detection

pgvectorのバージョンを確認し、影響を受けるバージョンを使用しているか確認してください。