pgAdmin 4 v6.19 より前のバージョン PostgreSQL の管理ツール pgAdmin 4 には、ディレクトリトラバーサルの脆弱性が存在し、当該製品のユーザによって別のユーザの設定が変更されたり、データベースが書き換えられたりする可能性がある。
データベース「PostgreSQL」向けの管理ツール「pgAdmin 4」に複数の脆弱性が明らかとなった。「クリティカル(Critical)」とされる脆弱性も含まれる。 開発チームは、現地時間2026年5月11日に「同9.15」をリリースし、8件の脆弱性へ対処したことを明らかにした。
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する