CVE-2026-17348

Nome do Software Vulnerável e Versões Afetadas pgAdmin 4 versões 1.0 até 9.16

Descrição Ao operar no modo SERVER, a aplicação falha em impor a autenticação em diversas rotas porque elas carecem do decorador @pga login required. Isso permite que um cliente de rede não autenticado realize ações não autorizadas, incluindo a enumeração de metadados de restrições, a exclusão de restrições de tabela, a leitura de valores de preferência configuráveis via CLI e o fechamento forçado de sessões de depurador ou de diferença de esquema pertencentes a outros usuários. As rotas afetadas incluem as rotas nodes, proplist e delete do blueprint Constraints, bem como os endpoints preferences.get all cli (GET), debugger.close (DELETE) e schema diff.close (DELETE).

Recomendações Atualize o pgAdmin 4 para a versão 9.17 ou posterior.