PT-2026-66777 · Pgadmin 4+2 · Pgadmin 4+2

Arpit Jain

·

CVE-2026-17566

·

Publicado

2026-07-27

·

Atualizado

2026-09-01

CVSS v3.1

9.9

Crítica

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas pgAdmin 4 versões anteriores a 9.17-1.1
Descrição A funcionalidade de Importação/Exportação de Dados não neutraliza adequadamente elementos especiais, o que permite que um invasor remoto execute comandos arbitrários do sistema operacional no servidor.
Recomendações Atualize para a versão 9.17-1.1.

Exploit

Correção

RCE

DoS

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78CWE-115

Identificadores relacionados

BDU:2026-11412
CVE-2026-17566
OPENSUSE-SU-2026:11508-1

Produtos afetados

Pgadmin
Red Os
Pgadmin 4