सुरक्षा · 5 नवम्बर 2026
DB प्रबंधन उपकरण "pgAdmin 4" में कई कमजोरियाँ - 2 "क्रिटिकल"
"PostgreSQL" के लिए डेटा प्रबंधन उपकरण "pgAdmin 4" में कई कमजोरियाँ पाई गई हैं। इसके लिए एक संशोधित संस्करण उपलब्ध कराया गया है, और उपयोगकर्ताओं से अपडेट करने की अपील की गई है।
"pgAdmin" के विकास टीम ने स्थानीय समयानुसार 29 अक्टूबर 2026 को सुरक्षा अपडेट "pgAdmin 4 9.19" जारी किया। इस संस्करण में 136 बग को संबोधित किया गया है और CVE के आधार पर 15 कमजोरियों को ठीक किया गया है।
जिन कमजोरियों को ठीक किया गया है, उनमें से 2 को 4 स्तरों में से सबसे उच्चतम "क्रिटिकल" के रूप में मूल्यांकित किया गया है।
"CVE-2026-116241" एक ऐसी कमजोरी है जो डेटा के आयात और निर्यात करने वाली सुविधा में OS कमांड इंजेक्शन का पता लगाया गया है। इसका पहले ठीक किया गया "CVE-2026-17566" के लिए उपाय अपर्याप्त था।
इनपुट की वैधता की जांच और कमांड लाइन उपकरण "psql" द्वारा व्याकरणिक व्याख्या में भिन्नता के कारण यह समस्या उत्पन्न हुई। इसके दुरुपयोग के लिए "pgAdmin" के प्रमाणन और डेटा के निर्यात कार्य की अनुमति आवश्यक है, लेकिन "pgAdmin" के चलने वाले होस्ट पर किसी भी OS कमांड को निष्पादित किया जा सकता है।