Sec-Rex

**Nome do Software Vulnerável e Versões Afetadas** pgAdmin 4 versões anteriores a 9.18 **Description** O endpoint `save file` no Gerenciador de Arquivos, utilizado pelo Query Tool e ERD, contém uma condição de corrida (race condition). Embora o sistema valide o caminho solicitado usando a função `check access permission()`, ele subsequentemente utiliza uma chamada `open()` simples para gravar o arquivo. Um invasor com acesso ao sistema de arquivos do host ou a um backend de armazenamento compartilhado poderia substituir um link simbólico no componente final do caminho entre a verificação de validação e a operação de gravação. Isso permitiria que a aplicação seguisse o link e criasse ou sobrescrevesse um arquivo arbitrário fora do diretório de armazenamento do usuário com os privilégios da conta do sistema operacional que executa o software. **Recommendations** Atualize o pgAdmin 4 para a versão 9.18 ou posterior.