Tag
#pgAdmin
RCE pgAdmin 4 via Import/Export, corrigé dans 9.19 (CVE-2026-116241)
pgAdmin 4 avant 9.19 laisse tout utilisateur d'Import/Export exécuter une commande TO PROGRAM psql et permet de deviner sans limite le mot de passe administrateur ; corrigé dans 9.19.
31 octobre 2026