← Retour
CVE-2026-17347
high
CVSS 7.5
The MASTER_PASSWORD_HOOK setting, introduced in pgAdmin 4 7.2, lets an administrator configure an...
Résumé
The MASTER_PASSWORD_HOOK setting, introduced in pgAdmin 4 7.2, lets an administrator configure an...
Résumé IA openai / gpt-4o
Une vulnérabilité référencée **CVE-2026-17347** a été découverte dans pgadmin4.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 7.5/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « pgadmin4 CVE-2026-17347 » sur le site de l'éditeur.
CVE-2026-17347 (pgadmin4) — CWE-78 / CVSS v3 7.5
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
❓ Quel est le problème
pgAdmin 4のMASTER_PASSWORD_HOOK設定で任意のコマンドが実行可能となる脆弱性。
📍 Périmètre concerné
pgAdmin 4 バージョン7.2から9.17まで。
🔥 Gravité
認証ユーザーにより任意のコマンドが実行可能であるため、セキュリティリスクが高い。
🔧 Comment corriger
信頼されていないユーザー名を引数ベクトルにトークン化し、shell=Falseで実行します。既存のシェル機能を依存しているロジックは分離します。
🛡️ Contournement
情報なし
🔍 Détection
pgAdminのバージョンを確認し、影響を受けるバージョンが使用されているかをチェックする。