Origine : bjCSIRT
Numéro : 2026/ALERTE/142
APERÇU :
Une vulnérabilité critique affectant pgAdmin 4 permettrait à un acteur malveillant authentifié d’exécuter du code arbitraire à distance sur les systèmes affectés.
DESCRIPTION :
pgAdmin 4 est un outil de gestion et d’administration des bases de données PostgreSQL, fournissant une interface graphique intuitive pour créer, modifier et superviser les bases de données.
Ce produit est affecté par une vulnérabilité libellée CVE-2026-116241 résultant d’une validation insuffisante des caractères d’échappement dans les identifiants délimités par des guillemets doubles au sein de l’outil d’importation et d’exportation de données. Son exploitation permettrait à un acteur malveillant authentifié, lors d’une exportation de données, d’injecter et d’exécuter des commandes arbitraires sur le serveur affecté.
Elle est classée critique avec un score de sévérité de 9.9 selon le CVSS V3.1
IMPACT
- Exécution de code arbitraire à distance ;
- Compromission de l’intégrité du système ;
- Atteinte à la confidentialité des données ;
- Atteinte à la disponibilité des données.
SYSTEMES AFFECTÉS
Toutes les versions de pgAdmin 4 antérieures à 9.19.
MESURES À PRENDRE :
Mettre à jour pgAdmin 4 vers la version 9.19 ou ultérieure.
RÉFÉRENCES :