DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
pgAdmin: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-08-02
Ein Angreifer kann mehrere Schwachstellen in pgAdmin ausnutzen, um beliebigen Programmcode auszuführen, SQL-Injection-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-17566US | — | Exploit | ||
pgAdmin 4's Import/Export Data tool builds a psql \copy (...) command line by interpolating a user-supplied SQL query into a Jinja template and passing the rendered line to psql vi… | ||||
| CVE-2026-17351US | critical9.0 | Exploit | ||
The fix for CVE-2026-12045 in pgAdmin 4 9.16 required the LLM-supplied query passed to the AI Assistant's execute_sql_query tool to parse, via sqlparse, as exactly one non-transact… | ||||
| CVE-2026-17350US | —OT erhöht | — | ||
The per-tool permission system (custom roles / role-based tool permissions, introduced in pgAdmin 4 9.3) did not enforce its permission check consistently. In SERVER mode, pgAdmin… | ||||
| CVE-2026-17349US | — | — | ||
/misc/workspace/adhoc_connect_server, part of the Workspaces feature introduced in pgAdmin 4 9.0, when passed the id of an existing server, clones that server via Server.clone(), w… | ||||
| CVE-2026-17348US | —OT erhöht | — | ||
In SERVER mode, pgAdmin 4 enforces authentication per route via the @pga_login_required decorator; the application's before_request hook only handles desktop-mode auto-login and th… | ||||
| CVE-2026-17347US | high8.8 | — | ||
The MASTER_PASSWORD_HOOK setting, introduced in pgAdmin 4 7.2, lets an administrator configure an external command that returns a per-user encryption key, with %u in the configured… | ||||
| CVE-2026-17346US | — | — | ||
The fix for CVE-2026-12044 in pgAdmin 4 9.16 hardened qtLiteral and switched sixteen COMMENT ON / pgstattuple / pgstatindex templates to it, but missed several sinks that had been… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- pgAdmin Release Notes vom 2026-08-02external
- GitHub Advisory Database vom 2026-08-02external
- GitHub Advisory Database vom 2026-08-02external
- GitHub Advisory Database vom 2026-08-02external
- GitHub Advisory Database vom 2026-08-02external
- GitHub Advisory Database vom 2026-08-02external
- GitHub Advisory Database vom 2026-08-02external
- GitHub Advisory Database vom 2026-08-02external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan