---
title: 数据库管理工具「pgAdmin 4」发现多项脆弱性 - 其中两项为「严重」
url: https://www.dataloco.com/zh/pgadmin-4
published: 2026-11-05T01:22:47+00:00
language: zh
section: 安全
source: https://www.security-next.com/192279
organizations: pgadmin, postgresql
publisher: Dataloco
---

# 数据库管理工具「pgAdmin 4」发现多项脆弱性 - 其中两项为「严重」

数据库管理工具「pgAdmin 4」针对「PostgreSQL」发现多项脆弱性。开发团队已于2026年10月29日发布了安全更新版本「pgAdmin 4 9.19」，呼吁用户进行更新。此版本修复了136个漏洞，并解决了基于CVE的15个脆弱性。

在此次修复的脆弱性中，有两项被评为四级中的最高级别「严重（Critical）」。其中「CVE-2026-116241」涉及数据导入和导出功能，存在操作系统命令注入的风险，因之前修复的「CVE-2026-17566」措施不足而未能完全解决。

这一脆弱性源于输入内容的验证问题以及命令行工具「psql」的语法解析差异。虽然利用该漏洞需要「pgAdmin」的认证和数据导出功能的使用权限，但在「pgAdmin」运行的主机上，攻击者可以执行任意操作系统命令。

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/beberapa-kerentanan-ditemukan-pada-alat-manajemen-db-pgadmin-4)