CVE-2025-12763

Nome do Software Vulnerável e Versões Afetadas Versões do pgAdmin 4 até a 9.9

Descrição As versões do pgAdmin 4 até a 9.9 em sistemas Windows estão suscetíveis a uma vulnerabilidade de injeção de comando. A causa raiz é o uso de shell=True durante operações de backup e restauração. Isso permite que atacantes executem comandos arbitrários do sistema ao fornecerem um caminho de arquivo especialmente elaborado como entrada. As operações vulneráveis envolvem o uso de caminhos de arquivo que não são devidamente sanitizados antes de serem passados para o shell do sistema.

Recomendações Atualize o pgAdmin para uma versão posterior à 9.9.