2026-2775: pgAdmin: Mehrere Schwachstellen ermöglichen u. a. einen Cross-Site-Scripting-Angriff

Historie:

Version 1 (2026-06-22 12:47): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen und einen Cross-Site-Scripting (XSS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Fedora 43 und 44 steht das Paket 'pgadmin4-9.16-1' im Status 'testing' bereit, um sieben Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-12044

Schwachstelle in pgAdmin ermöglicht SQL-Injection-Angriff

CVE-2026-12045

Schwachstelle in pgAdmin ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-12046

Schwachstelle in pgAdmin ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-12047

Schwachstelle in pgAdmin ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-12048

Schwachstelle in pgAdmin ermöglicht Stored-Cross-Site-Scripting-Angriff

CVE-2026-12049

Schwachstelle in pgAdmin ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-12050