CVE-2026-1707
Təsvir
pgAdmin versiya 9.11, server rejimində işlədikdə və PLAIN formatlı dump fayllarından bərpa əməliyyatları yerinə yetirilərkən baş verən açarın ifşası vasitəsilə Bərpa məhdudiyyətindən yan keçmə zəifliyindən təsirlənir. pgAdmin veb interfeysinə giriş imkanı olan hücumçu aktiv bərpa əməliyyatını izləyə, `\restrict` açarını real vaxtda çıxara və bərpa skriptini `\unrestrict <key>` vasitəsilə meta-komandaları yenidən aktivləşdirən payload ilə əvəz edərək bərpa prosesi ilə yarışa girə bilər. Bu, bərpa əməliyyatı zamanı pgAdmin hostunda etibarlı komanda icrasına səbəb olur.
Necə düzəltmək olar
- pgadmin49.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pgadmin pgadmin_4 | 9.11 | — |
| pgadmin4PyPI | v < 9.12 | 9.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.