---
title: Beberapa Kerentanan Ditemukan pada Alat Manajemen DB "pgAdmin 4"
url: https://www.dataloco.com/id/beberapa-kerentanan-ditemukan-pada-alat-manajemen-db-pgadmin-4
published: 2026-11-05T02:26:35+00:00
language: id
section: Keamanan
source: https://www.security-next.com/192279
organizations: pgadmin, postgresql
publisher: Dataloco
---

# Beberapa Kerentanan Ditemukan pada Alat Manajemen DB "pgAdmin 4"

Beberapa kerentanan telah terungkap pada alat manajemen basis data "pgAdmin 4" yang ditujukan untuk "PostgreSQL". Tim pengembang "pgAdmin" telah merilis pembaruan keamanan untuk mengatasi masalah ini dan meminta pengguna untuk melakukan pembaruan.

Pada 29 Oktober 2026 waktu setempat, tim pengembang merilis versi "pgAdmin 4 9.19" yang mencakup perbaikan untuk 136 bug dan 15 kerentanan berdasarkan CVE.

Dari kerentanan yang diperbaiki, dua di antaranya dinilai memiliki tingkat keparahan tertinggi, yaitu "Kritis". Kerentanan "CVE-2026-116241" terkait dengan fungsi impor dan ekspor data yang mengandung potensi injeksi perintah OS. Hal ini disebabkan karena upaya perbaikan sebelumnya pada "CVE-2026-17566" dianggap kurang memadai.

Masalah ini muncul akibat perbedaan dalam validasi input dan interpretasi sintaks oleh alat baris perintah "psql". Untuk mengeksploitasi kerentanan ini, diperlukan izin akses pada fungsi autentikasi "pgAdmin" dan fitur ekspor data, yang memungkinkan pelaksanaan perintah OS arbitrer di host tempat "pgAdmin" dijalankan.

## This story in other languages

- [中文](https://www.dataloco.com/zh/pgadmin-4)