CVE-2026-7817
Açıklama
pgAdmin 4 LLM API yapılandırma uç noktalarında yerel dosya dahil etme (LFI) ve sunucu taraflı istek sahteciliği (SSRF) zafiyetleri bulunmaktadır. Kullanıcı tarafından sağlanan api_key_file ve api_url tercihleri, herhangi bir doğrulama yapılmadan LLM sağlayıcı istemcilerine iletilmekteydi. Kimliği doğrulanmış bir kullanıcı, api_key_file parametresini pgAdmin işlemi tarafından okunabilen herhangi bir yola yönlendirerek rastgele sunucu tarafı dosyalarını okuyabilir veya api_url parametresini ayarlayarak sohbet yolu ve model-list uç noktalarını istismar edip pgAdmin'in dahili hedeflere (örneğin 169.254.169.254 gibi bulut meta veri servislerine) istekler yapmasını sağlayabilirdi. Düzeltme; api_key_file erişimini kullanıcının özel depolama alanı (sunucu modu) veya ana dizini (masaüstü modu) ile sınırlandırır, yazdırılabilir ASCII anahtar biçimini ve 1024 baytlık okuma sınırını zorunlu kılar ve her giriş noktasında api_url adresini yapılandırılabilir bir izin listesine (config.ALLOWED_LLM_API_URLS) göre denetler. Bu sorun şu sürümleri etkilemektedir pgAdmin 4: 9.15 öncesi.
Nasıl düzeltilir
- pgadmin pgadmin_49.15 ya da sonraki bir sürüm
- pgadmin49.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pgadmin pgadmin_4 | 9.13 ≤ v < 9.15 | 9.15 |
| pgadmin4PyPI | v < 9.15 | 9.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.