CVE-2026-7816

Nome do Software Vulnerável e Versões Afetadas pgAdmin 4 versões anteriores a 9.15

Description Um problema de injeção de comando de SO existe no recurso de exportação de consulta de Importação/Exportação. Usuários autenticados podem explorar isso fornecendo entradas não sanitizadas que são interpoladas diretamente em um modelo de metacomando psql copy. Isso permite que um invasor saia do contexto do comando para executar comandos arbitrários no servidor pgAdmin ou realizar gravações arbitrárias de arquivos. Além disso, os campos format, on error e log verbosity estão suscetíveis a interpolação bruta e exploração.

Recommendations Atualize para a versão 9.15 ou posterior. Restrinja o acesso ao recurso de exportação de consulta de Importação/Exportação para usuários autenticados até que a atualização seja aplicada.