安全 · 2026年11月5日
也发布于 Indonesia
数据库管理工具「pgAdmin 4」发现多项脆弱性 - 其中两项为「严重」
数据库管理工具「pgAdmin 4」针对「PostgreSQL」发现多项脆弱性。开发团队已于2026年10月29日发布了安全更新版本「pgAdmin 4 9.19」,呼吁用户进行更新。此版本修复了136个漏洞,并解决了基于CVE的15个脆弱性。
在此次修复的脆弱性中,有两项被评为四级中的最高级别「严重(Critical)」。其中「CVE-2026-116241」涉及数据导入和导出功能,存在操作系统命令注入的风险,因之前修复的「CVE-2026-17566」措施不足而未能完全解决。
这一脆弱性源于输入内容的验证问题以及命令行工具「psql」的语法解析差异。虽然利用该漏洞需要「pgAdmin」的认证和数据导出功能的使用权限,但在「pgAdmin」运行的主机上,攻击者可以执行任意操作系统命令。