2026-2010: pgAdmin: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-05-15 13:56): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen sowie einen Server-Side-Request-Forgery-Angriff, einen SQL-Injection-Angriff und einen Cross-Site-Scripting (XSS)-Angriff durchzuführen. Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Fedora 43 und 44 steht das Paket 'pgadmin4-9.15-1' im Status 'testing' bereit, um acht Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-7813

Schwachstelle in pgAdmin ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-7814

Schwachstelle in pgAdmin ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-7815

Schwachstelle in pgAdmin ermöglicht u. a. SQL-Injection-Angriff

CVE-2026-7816

Schwachstelle in pgAdmin ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-7817

Schwachstelle in pgAdmin ermöglicht u. a. Server-Side-Request-Forgery-Angriff

CVE-2026-7818