CVE-2026-7814
Açıklama
pgAdmin 4 Browser Tree ve Explain Visualizer modüllerinde saklı siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Kullanıcı kontrollü PostgreSQL nesne adları (veritabanı, şema, tablo, sütun vb.), innerHTML aracılığıyla DOM öğelerine atanmıştır; bu durum, HTML işaretlemesi içeren özel olarak hazırlanmış nesne adlarının, kötü amaçlı nesneye giden veya üzerinde EXPLAIN çalıştıran herhangi bir pgAdmin kullanıcısının tarayıcısında saldırgan tarafından sağlanan JavaScript'in yürütülmesine olanak tanır. Düzeltme, innerHTML'yi textContent ile değiştirir. Bu sorun şu pgAdmin 4 sürümlerini etkilemektedir: 9.15 öncesi.
Nasıl düzeltilir
- pgadmin pgadmin_49.15 ya da sonraki bir sürüm
- pgadmin49.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pgadmin pgadmin_4 | 6.9 ≤ v < 9.15 | 9.15 |
| pgadmin4PyPI | v < 9.15 | 9.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.