遠端主機上安裝的 pgAdmin 版本低於 9.12。因此會受到命令執行弱點影響：

  - 9.12 版之前的 pgAdmin 受到透過金鑰洩漏造成的還原限制繞過弱點影響，在伺服器模式下運作並執行純文字格式傾印檔案還原時，會發生此弱點。具有 pgAdmin Web 介面存取權的攻擊者可觀察使用中的還原作業、即時擷取「\restrict」金鑰，並透過使用「\ unrestrict <key>」重新啟用元命令的承載覆蓋還原指令碼，進而在還原過程中執行競態攻擊。這會導致攻擊者能夠在還原作業期間在 pgAdmin 主機上可靠地執行命令。(CVE-2026-1707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 pgAdmin 版本低于 9.12。因此，它受到命令执行漏洞的影响：

  - 9.12 之前的 pgAdmin 版本受到通过密钥泄露漏洞绕过还原限制问题的影响，当在服务器模式下运行以及从 PLAIN 格式转储文件执行还原时便会触发此漏洞。具有 pgAdmin Web 界面访问权限的攻击者可观察正在进行的还原操作，实时提取 `\restrict` 密钥，并通过使用 `\unrestrict <key>` 重新启用元命令的负载覆盖还原脚本来争用还原进程。这会导致在执行还原操作期间，在 pgAdmin 主机上执行可靠的命令。(CVE-2026-1707)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 42 ホストには、FEDORA-2026-651f0e2b32 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgadmin-9.12 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-28db64f571 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgadmin-9.12 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている pgAdmin のバージョンは、9.12 より前です。したがって、コマンド実行の脆弱性の影響を受けます。

  - 9.12 より前の pgAdmin バージョンは、サーバーモードで実行し、PLAIN 形式のダンプファイルから復元を実行する際に発生する、キー情報漏洩による Restore 制限回避の脆弱性の影響を受けます。pgAdmin Web インターフェースへのアクセス権を持つ攻撃者は、アクティブな復元操作を観察し、リアルタイムで「\restrict」キーを抽出したうえで、「\unrestrict <key>」を使用してメタコマンドを再度有効にするペイロードで復元スクリプトを上書きし、復元プロセスと競合させる可能性があります。これにより、復元操作中に pgAdmin ホスト上でコマンドが確実に実行されます。(CVE-2026-1707)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of pgAdmin installed on the remote host is prior to 9.12. It is, therefore, affected by command execution vulnerability:

  - pgAdmin versions prior to 9.12 are affected by a Restore restriction bypass via key disclosure     vulnerability that occurs when running in server mode and performing restores from PLAIN-format dump     files. An attacker with access to the pgAdmin web interface can observe an active restore operation,     extract the `\restrict` key in real time, and race the restore process by overwriting the restore script     with a payload that re-enables meta-commands using `\unrestrict <key>`. This results in reliable command     execution on the pgAdmin host during the restore operation. (CVE-2026-1707)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-651f0e2b32 advisory.

    Update to pgadmin-9.12.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-28db64f571 advisory.

    Update to pgadmin-9.12.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
298649	pgAdmin < 9.12 命令執行 (GHSA-3p7x-94q9-jq9x)	Nessus	Databases	2026/2/11	2026/2/16	medium
298649	pgAdmin < 9.12 命令执行 (GHSA-3p7x-94q9-jq9x)	Nessus	Databases	2026/2/11	2026/2/16	medium
299374	Fedora 42pgadmin42026-651f0e2b32	Nessus	Fedora Local Security Checks	2026/2/18	2026/2/18	medium
299367	Fedora 43pgadmin42026-28db64f571	Nessus	Fedora Local Security Checks	2026/2/18	2026/2/18	medium
298649	pgAdmin < 9.12 コマンド実行 (GHSA-3p7x-94q9-jq9x)	Nessus	Databases	2026/2/11	2026/2/16	medium
298649	pgAdmin < 9.12 Command Execution (GHSA-3p7x-94q9-jq9x)	Nessus	Databases	2026/2/11	2026/2/16	medium
299374	Fedora 42 : pgadmin4 (2026-651f0e2b32)	Nessus	Fedora Local Security Checks	2026/2/18	2026/2/18	medium
299367	Fedora 43 : pgadmin4 (2026-28db64f571)	Nessus	Fedora Local Security Checks	2026/2/18	2026/2/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium