PostgreSQL Anonymizerに不正コード実行の脆弱性

PostgreSQL — CVE-2026-19633

自分のサイトが該当するか無料診断 → 原文を見る（NVD（米国脆弱性データベース））↗

どんな問題か

PostgreSQL Anonymizerでは、権限の低い利用者でも細工した式を使って不正なコードを動かせます。匿名化の処理中に、想定外の高い権限で実行されるおそれがあります。

放置するとどうなるか

データの漏えいや改ざんが起きる可能性があります。管理権限を持たない利用者からの被害が広がるおそれがあります。

今すぐやること

PostgreSQL Anonymizerを3.1.4以降へ更新してください。マスク対象のデータや利用者権限も見直し、不要な権限は外しましょう。

自分のサイトが該当するかの確認手順

お使いのサーバー・プログラムに PostgreSQL が使われているか、制作会社・保守会社・サーバー会社に確認します（管理画面やサーバーのバージョン表示でも分かります）。
バージョンが「3.1.4より前」に当てはまるか確認します。
当てはまる場合は、修正版へのアップデートを依頼します。レンタルサーバーの場合はサーバー会社側で対応済みのこともあるので、お知らせを確認してください。

原文（英語）を表示

PostgreSQL Anonymizer contains a vulnerability that allows unprivileged masked users to execute arbitrary code by abusing operators, domain casts, or view subqueries that carry untrusted expressions. When these objects are evaluated in the context of the extension’s masking mechanisms, the malicious code can run with elevated privileges. The issue is fixed in PostgreSQL Anonymizer 3.1.4 and later versions

※ 解説は NVD（米国脆弱性データベース）の公表内容をもとにAIが生成しています。対象バージョン・修正版などの正確な情報は、必ず原文をご確認ください。