PT-2026-134153
CVE-2026-116241
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
pgAdmin 4 الإصدارات السابقة لـ 9.19
الوصف
يمكن لمستخدم قاعدة بيانات عادي تنفيذ أوامر نظام التشغيل على الجهاز المضيف الذي يشغل pgAdmin 4 باستخدام الحساب الذي يقوم بتشغيل التطبيق. يحدث هذا من خلال أداة استيراد/تصدير البيانات (Import/Export Data)، والتي تغلف عمليات تصدير الاستعلامات في أمر
psql copy (...) TO. يؤدي التباين في كيفية تعامل pgAdmin و psql مع الشرطات المائلة الخلفية داخل المعرفات المحاطة بعلامات اقتباس مزدوجة إلى السماح للمستخدم بتجاوز فحوصات توازن الأقواس. من خلال تعطيل standard conforming strings ، يمكن للمستخدم إخفاء قوس إغلاق عن عملية تحقق pgAdmin ، مما يسمح بتنفيذ بند TO PROGRAM على النظام المضيف قبل أن يرفض الخادم العبارة.التوصيات
التحديث إلى الإصدار 9.19 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾