pgAdmin < 9.12 命令执行 (GHSA-3p7x-94q9-jq9x)
medium Nessus 插件 ID 298649
语言：
简介
远程主机上安装的 pgAdmin 实例受到一个漏洞影响。描述
远程主机上安装的 pgAdmin 版本低于 9.12。因此，它受到命令执行漏洞的影响：- 9.12 之前的 pgAdmin 版本受到通过密钥泄露漏洞绕过还原限制问题的影响，当在服务器模式下运行以及从 PLAIN 格式转储文件执行还原时便会触发此漏洞。具有 pgAdmin Web 界面访问权限的攻击者可观察正在进行的还原操作，实时提取 `\restrict` 密钥，并通过使用 `\unrestrict <key>` 重新启用元命令的负载覆盖还原脚本来争用还原进程。这会导致在执行还原操作期间，在 pgAdmin 主机上执行可靠的命令。(CVE-2026-1707)
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
将 pgAdmin 升级至 9.12 或更高版本。另见
插件详情
严重性: Medium
ID: 298649
文件名: pgadmin_9_12.nasl
版本: 1.4
类型: Local
代理: windows, macosx, unix
系列: Databases
发布时间: 2026/2/11
最近更新时间: 2026/2/16
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.2
CVSS v2
风险因素: Medium
基本分数: 6.5
时间分数: 4.8
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-1707
CVSS v3
风险因素: Medium
基本分数: 6.3
时间分数: 5.5
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:postgresql:pgadmin_4
易利用性: No known exploits are available
补丁发布日期: 2026/2/5
漏洞发布日期: 2026/2/5
参考资料信息
CVE: CVE-2026-1707
IAVB: 2026-B-0038