PostgreSQL 14-16 版本存在一个漏洞,未经授权的用户可以访问其他用户创建的统计数据。此问题已在 16.3、15.7 和 14.12 版本中修复。现有数据库的管理员必须重建系统视图以加强访问权限。修复脚本在源代码中可用。如果实施了细粒度的访问控制,此漏洞将非常重要。如果应用程序没有对数据库实施适当的基于角色的用户访问,管理员应关注更严重的问题。
完成下面两步后,将自动完成登录并继续当前操作。