PostgreSQL 安全漏洞 CVE-2024-4317

PostgreSQL 14-16 版本存在一个漏洞，未经授权的用户可以访问其他用户创建的统计数据。此问题已在 16.3、15.7 和 14.12 版本中修复。现有数据库的管理员必须重建系统视图以加强访问权限。修复脚本在源代码中可用。如果实施了细粒度的访问控制，此漏洞将非常重要。如果应用程序没有对数据库实施适当的基于角色的用户访问，管理员应关注更严重的问题。