Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um beliebigen Programmcode auszuführen.
Product
pgAdmin ist eine Verwaltungs- und Entwicklungsplattform für die PostgreSQL-Datenbank.
Vulnerabilities 1
-
High 7.4
Remote Code Execution Vulnerability through the validate binary path API in pgAdmin 4
pgAdmin <= 8.4 is affected by a Remote Code Execution (RCE) vulnerability through the validate binary path API. This vulnerability allows attackers to execute arbitrary code on the server hosting PGAdmin, posing a severe risk to the database management system…
Revision history
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
pgAdmin 4 v8.5 Release Notes vom 2024-04-04
https://www.pgadmin.org/news/#97
-
Github Advisory Database
https://github.com/advisories/GHSA-27jx-ffw8-xrqv
-
Proof of Concept
https://gist.github.com/aelmokhtar/689a8be7e3bd535ec01992d8ec7b2b98
-
GitHub Commit
https://github.com/pgadmin-org/pgadmin4/commit/fbbbfe22dd468bcfef1e1f833ec32289a6e56a8b
-
Fedora Security Advisory FEDORA-2024-F04C2EC90B vom 2024-04-14
https://bodhi.fedoraproject.org/updates/FEDORA-2024-f04c2ec90b