CVE-2025-2945

Kritik

Açıklama

pgAdmin 4'te (Query Tool ve Cloud Deployment modülleri) Uzaktan Kod Çalıştırma güvenlik zafiyeti bulunmaktadır. Zafiyet; query_commited parametresinin bulunduğu /sqleditor/query_tool/download ve high_availability parametresinin bulunduğu /cloud/deploy olmak üzere iki POST uç noktasıyla ilişkilidir. Bu parametrelerin Python eval() fonksiyonuna güvenli olmayan şekilde aktarılması, rastgele kod çalıştırılmasına olanak tanır. Bu sorun, 9.2 sürümü öncesindeki pgAdmin 4 sürümlerini etkilemektedir.

ÖnemKritik

CVSS9.9

İstismar olasılığı—

ÜrünPgadmin 4

Yayın3 Nis 2025

İlk görülme3 Nis 2025

Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Güncelleyin

pgadmin pgadmin_49.2 ya da sonraki bir sürüm
pgadmin49.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pgadmin pgadmin_4	v < 9.2	9.2
pgadmin4PyPI	v < 9.2	9.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.