Pgadmin · Pgadmin · CVE-2024-2044
**Nome do software vulnerável e versões afetadas**
Versões do pgAdmin anteriores à 8.4
**Descrição**
O problema está relacionado a uma vulnerabilidade de traversal de caminho no código de gerenciamento de sessões do pgAdmin, o que pode levar à deserialização insegura e à execução remota de código. Essa vulnerabilidade pode ser explorada por um invasor não autenticado no Windows ou por um invasor autenticado em sistemas POSIX/Linux, permitindo que eles obtenham execução de código. A vulnerabilidade está associada à serialização incorreta do arquivo de cookie `pga4 session`.
**Recomendações**
Para versões do pgAdmin anteriores à 8.4, atualize para a versão 8.4 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao código de gerenciamento de sessão para minimizar o risco de exploração.
Evite usar o arquivo de cookie `pga4 session` até que o problema seja resolvido.
No momento, não há outras informações sobre medidas de mitigação adicionais.