CVE-2026-116241

Nome do Software Vulnerável e Versões Afetadas pgAdmin 4 versões anteriores a 9.19

Descrição Um usuário comum do banco de dados pode executar comandos do sistema operacional na máquina host que executa o pgAdmin 4 como a conta que executa a aplicação. Isso ocorre por meio da ferramenta Import/Export Data, que envolve exportações de consultas em um comando psql copy (...) TO. Uma discrepância entre a forma como o pgAdmin e o psql lidam com barras invertidas em identificadores entre aspas duplas permite que um usuário ignore as verificações de balanceamento de parênteses. Ao desativar standard conforming strings, um usuário pode ocultar um parêntese de fechamento da validação do pgAdmin, permitindo a execução de uma cláusula TO PROGRAM no sistema host antes que o servidor rejeite a instrução.

Recomendações Atualizar para a versão 9.19 ou posterior.