PT-2026-39625 · Postgresql Global Development Group+3 · Postgresql+3
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
pgAdmin 4 versões anteriores a 9.15
Descrição
Uma injeção de SQL existe na Ferramenta de Manutenção onde quatro campos JSON fornecidos pelo usuário—
buffer usage limit, vacuum parallel, vacuum index cleanup e reindex tablespace—são concatenados diretamente no comando VACUUM, ANALYZE ou REINDEX renderizado e passados para psql --command. Um usuário autenticado com a permissão tools maintenance pode romper a sintaxe da opção para executar SQL arbitrário no servidor PostgreSQL conectado. Isso pode levar a a execução de comandos do sistema operacional no host do banco de dados ao invocar o comando COPY ... TO PROGRAM.Recomendações
Atualize para a versão 9.15 ou posterior.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pgadmin
Postgresql
Red Os
Pgadmin 4