CVE-2026-7817
Təsvir
pgAdmin 4 LLM API konfiqurasiya endpoint-lərində lokal fayl daxil etmə (LFI) və server tərəfində sorğu saxtalaşdırma (SSRF) zəiflikləri. İstifadəçi tərəfindən verilən api_key_file və api_url parametrləri validasiya olmadan LLM provayder müştərilərinə ötürülürdü. Autentifikasiyadan keçmiş istifadəçi api_key_file-i pgAdmin prosesinin oxuya bildiyi istənilən yola yönəltməklə ixtiyari server tərəfli faylları oxuya, yaxud api_url-i təyin etməklə pgAdmin-i daxili hədəflərə (məs. 169.254.169.254 kimi bulud metadata xidmətləri) sorğular göndərməyə məcbur edə, chat yolu və model siyahısı endpoint-lərindən istifadə edə bilərdi. Düzəliş api_key_file-i istifadəçinin şəxsi yaddaşı ilə (server rejimi) və ya ev qovluğu ilə (masaüstü rejimi) məhdudlaşdırır, çap oluna bilən ASCII açar formasını və 1024 baytlıq oxuma limitini tətbiq edir, həmçinin hər giriş nöqtəsində api_url-i konfiqurasiya edilə bilən icazəli siyahıya (config.ALLOWED_LLM_API_URLS) qarşı yoxlayır. Bu problem pgAdmin 4-ə təsir edir: 9.15-dən əvvəl.
Necə düzəltmək olar
- pgadmin pgadmin_49.15 və ya daha yeni versiya
- pgadmin49.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pgadmin pgadmin_4 | 9.13 ≤ v < 9.15 | 9.15 |
| pgadmin4PyPI | v < 9.15 | 9.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.