postgres_fdw 修补统计导入的越权读数 RSS

PostgreSQL 已提交外部表统计导入的权限修复。此前，ANALYZE 沿用执行者身份从远端获取统计信息；没有远端数据权限的表所有者，可能借高权限用户的分析操作，从高频值等统计字段看到样本数据。补丁改为先切换到外部表所有者身份，使导入与抽样路径的权限一致，并回补至 19 分支。这是尚未正式发布的版本中的修复；它处理的是统计数据泄露风险，与此前导入原子性及旧版本兼容性修补不同。

发布于 2026-09-27T00:07:19.567313Z · Noah Misch、Etsuro Fujita · PostgreSQL Git

内核 权限

PostgreSQL 已提交外部表统计导入的权限修复。此前，ANALYZE 沿用执行者身份从远端获取统计信息；没有远端数据权限的表所有者，可能借高权限用户的分析操作，从高频值等统计字段看到样本数据。补丁改为先切换到外部表所有者身份，使导入与抽样路径的权限一致，并回补至 19 分支。这是尚未正式发布的版本中的修复；它处理的是统计数据泄露风险，与此前导入原子性及旧版本兼容性修补不同。

PostgreSQL 已提交外部表统计导入的权限修复。此前，ANALYZE 沿用执行者身份从远端获取统计信息；没有远端数据权限的表所有者，可能借高权限用户的分析操作，从高频值等统计字段看到样本数据。补丁改为先切换到外部表所有者身份，使导入与抽样路径的权限一致，并回补至 19 分支。这是尚未正式发布的版本中的修复；它处理的是统计数据泄露风险，与此前导入原子性及旧版本兼容性修补不同。

原始来源 ↗

来源记录

• pgweb.info_item · 2680217604cfadc4 · 2026-10-03T04:08:55.967155Z