PT-2026-50816
CVE-2026-12050
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pgAdmin 4، الإصدارات من 1.0 إلى 9.15
الوصف
توجد مشكلة في نقطة النهاية المحددة لنقطة الاستعادة ’POST /browser/server/restore point/{gid}/{sid}‘، حيث يتم إدراج حقل
value الذي يقدمه المستخدم مباشرةً في سلسلة SQL باستخدام str.format() بدلاً من تمريره كمعلمة مرتبطة. وهذا يسمح للمستخدم المصادق عليه الذي لديه جلسة عمل PostgreSQL متصلة بإدخال عبارات SQL إضافية. يتم تنفيذ الكود المُحقن ضمن دور قاعدة البيانات الخاص بالمستخدم المصادق عليه، مما يعني أنه لا يتجاوز حدود الامتيازات. ومع ذلك، فإن هذا يوفر مسارًا بديلًا للتنفيذ يمكنه تجاوز القيود المفروضة على أداة الاستعلام (Query Tool) على مستوى طبقة التطبيق.التوصيات
قم بالتحديث إلى الإصدار 9.16 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’POST /browser/server/restore point/{gid}/{sid}‘ أو تجنب استخدام المعلمة
value في هذه النقطة النهائية حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾