Sanghyeon Lee

**Nome do Software Vulnerável e Versões Afetadas** pgAdmin 4 versões 6.2 até 9.17 **Description** Existe uma falha de bypass de autenticação quando a fonte 'webserver' está habilitada em `AUTHENTICATION SOURCES`. A função `WebserverAuthentication.get user()` lê o `config.WEBSERVER REMOTE USER` do ambiente e, caso esteja vazio, recorre à leitura do mesmo nome diretamente dos cabeçalhos de requisição HTTP recebidos via `request.headers.get()`. Como os cabeçalhos HTTP são controlados pelo cliente, um invasor pode fornecer um cabeçalho específico para ser autenticado como qualquer usuário, incluindo um Administrador, sem fornecer senha. Isso também ocorre se o `WEBSERVER REMOTE USER` for configurado com um nome prefixado por HTTP ou hifenizado, já que servidores WSGI colocam cabeçalhos recebidos no ambiente usando esses formatos. **Recommendations** Atualize o pgAdmin 4 para a versão 9.18 ou posterior. Como mitigação temporária, desabilite 'webserver' em `AUTHENTICATION SOURCES` caso não seja necessário.

**Nome do Software Vulnerável e Versões Afetadas** pgAdmin 4 versões anteriores a 9.18 **Description** A ferramenta de Backup do pgAdmin 4 não valida o campo `database` na requisição do endpoint `/backup/job/<sid>/object`. Este campo é anexado como um argumento posicional ao utilitário `pg dump`. Como o `pg dump` utiliza `getopt long` para a análise de argumentos, um invasor pode fornecer um valor iniciado por um hífen para injetar opções. Por exemplo, o uso de `--file=/absolute/path` permite que o utilitário grave a saída em locais arbitrários acessíveis pelo processo do pgAdmin, possibilitando a criação e a sobrescrita arbitrária de arquivos. Além disso, o campo `database` permite a injeção de strings de conexão, pois o `libpq` expande nomes contendo sinais de igual em strings de conexão completas. Isso permite que um invasor redirecione o `pg dump` para um servidor remoto, potencialmente expondo a senha do banco de dados descriptografada armazenada na variável de ambiente `PGPASSWORD`. Essas ações podem ser realizadas por qualquer usuário autenticado com a permissão `tools backup`. **Recommendations** Atualize o pgAdmin 4 para a versão 9.18 ou posterior.