GHSA-6859-2qxq-ffv2

ghsaUSosv

pgadmin4 is affected by a Cross-Origin Opener Policy (COOP) vulnerability

Advisory ansehen veröffentlicht 2025-09-05Lizenz: CC-BY-4.0

pgAdmin <= 9.7 is affected by a Cross-Origin Opener Policy (COOP) vulnerability. This vulnerability allows an attacker to manipulate the OAuth flow, potentially leading to unauthorised account access, account takeover, data breaches, and privilege escalation.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-9636US	—	0.23% (13th)	—	2025-09-04
pgAdmin <= 9.7 is affected by a Cross-Origin Opener Policy (COOP) vulnerability. This vulnerability allows an attacker to manipulate the OAuth flow, potentially leading to unautho…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/pgadmin-org/pgadmin4PACKAGE
https://github.com/pgadmin-org/pgadmin4/commit/cdeb18fcbb139a200b5a4779c82f9cd1aaaf3c89WEB
https://github.com/pgadmin-org/pgadmin4/issues/9114WEB
https://nvd.nist.gov/vuln/detail/CVE-2025-9636ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan