IVFFlat index build in pgvector before 0.8.7 allows a database user to write data out-of-bounds,...
Résumé
Faille signalée : écriture hors limites (CVE-2026-103484). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
IVFFlat index build in pgvector before 0.8.7 allows a database user to write data out-of-bounds, which can lead to arbitrary code execution.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-103484 a été découverte dans CVE-2026-103484.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « CVE-2026-103484 CVE-2026-103484 » sur le site de l'éditeur.
CVE-2026-103484 (CVE-2026-103484) — CWE-787 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
データベースユーザーが範囲外のデータを書き込むことを許すこと
pgvectorの0.8.7未満のバージョンのIVFFlatインデックスビルド
任意コードの実行が可能となり、重大なセキュリティリスクを伴います。
pgvectorをバージョン0.8.7以上に更新してください。
情報なし
pgvectorのバージョンを確認し、影響を受けるバージョンを使用しているか確認してください。
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2026-103484 pgvector
- Ubuntu UBUNTU-CVE-2026-103484 pgvector
Références
- web github.com
- web github.com
- web nvd.nist.gov
- web github.com