CVE-2026-1707
Açıklama
pgAdmin'in 9.11 sürümleri, sunucu modunda çalışırken ve PLAIN formatındaki döküm dosyalarından geri yükleme işlemleri gerçekleştirilirken ortaya çıkan, anahtar ifşası yoluyla bir Geri Yükleme kısıtlama atlatma zafiyetinden etkilenmektedir. pgAdmin web arayüzüne erişimi olan bir saldırgan, aktif bir geri yükleme işlemini gözlemleyebilir, `\restrict` anahtarını gerçek zamanlı olarak çıkarabilir ve geri yükleme betiğini `\unrestrict <key>` kullanarak meta komutları yeniden etkinleştiren bir yükle üzerine yazarak geri yükleme işlemiyle yarış durumuna girebilir. Bu durum, geri yükleme işlemi sırasında pgAdmin ana bilgisayarında güvenilir komut çalıştırılmasına yol açar.
Nasıl düzeltilir
- pgadmin49.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pgadmin pgadmin_4 | 9.11 | — |
| pgadmin4PyPI | v < 9.12 | 9.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.