Résumé
Vulnérabilité dans Pgvector (CVE-2026-18022). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Integer wraparound in IVFFlat index build in pgvector before 0.8.6 allows a database user to write data out-of-bounds, which could lead to arbitrary code execution. Only 32-bit systems are affected.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-18022 a été découverte dans pgvector.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « pgvector CVE-2026-18022 » sur le site de l'éditeur.
CVE-2026-18022 (pgvector) — CWE-190 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
pgvectorのIVFFlatインデックスビルドでの整数ラップアラウンド
pgvector 0.8.6以前の32ビットシステム
データの境界外書き込みにより任意のコード実行が可能となるため、重要度が高い。
IVFFlatインデックスによる整数ラップアラウンドを解消したpgvector 0.8.6以降にアップデートする。
アップデートができない場合、32ビットシステムの使用を避ける。
自身のシステムが32ビットでpgvector 0.8.6未満を使用しているか確認する。
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Ubuntu UBUNTU-CVE-2026-18022 pgvector
Références
- patch github.com
- patch github.com
- web nvd.nist.gov
- web github.com