PT-2025-36007 · Pgadmin+1 · Pgadmin+1

Khushboovashi · Publicado 2025-08-28 · Atualizado 2026-05-23 · CVE-2025-9636

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.9

Alta

Vetor base

AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do pgAdmin anteriores à 9.7

Descrição O pgAdmin está suscetível a um problema de Cross-Origin Opener Policy (COOP). Isso permite a manipulação do fluxo OAuth, potencialmente resultando em acesso não autorizado à conta, tomada de controle da conta, violações de dados e escalonamento de privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

DoS

Origin Validation Error

Enumeração de Fraquezas

CWE-346

Identificadores relacionados

BDU:2025-11501

CVE-2025-9636

GHSA-6859-2QXQ-FFV2

OPENSUSE-SU-2025:15612-1

SUSE-SU-2025:03625-1

SUSE-SU-2026:0232-1

Produtos afetados

Pgadmin

Red Os

Referências · 25

• https://github.com/pgadmin-org/pgadmin4 · Nota
• https://github.com/pgadmin-org/pgadmin4/issues/9114 · Nota
• https://github.com/pgadmin-org/pgadmin4/commit/cdeb18fcbb139a200b5a4779c82f9cd1aaaf3c89 · Nota
• https://twitter.com/securityland_/status/1965759485596877035 · Publicação no Twitter
• https://twitter.com/Hossted_OSS/status/1964963816435060778 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1963647237377904682 · Publicação no Twitter
• https://twitter.com/HugoValters/status/2058065400210894884 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-6859-2qxq-ffv2 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-20260232-1 · Nota
• https://suse.com/support/update/announcement/2025/suse-su-202503625-1 · Nota
• https://osv.dev/vulnerability/CVE-2025-9636 · Aviso do Fabricante
• https://twitter.com/Cezar_H_Linux/status/1979151307911971201 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-pgadmin4-cve-2025-9636 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:03625-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1249151 · Nota