Summary
Ein Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
pgAdmin ist eine Verwaltungs- und Entwicklungsplattform für die PostgreSQL-Datenbank.
Vulnerabilities 1
-
High 7.9
Cross-Origin Opener Policy Vulnerability in pgAdmin 4
pgAdmin <= 9.7 is affected by a Cross-Origin Opener Policy (COOP) vulnerability. This vulnerability allows an attacker to manipulate the OAuth flow, potentially leading to unauthorised account access, account takeover, data breaches, and privilege escalation.
Revision history
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von openSUSE aufgenommen
-
#3
Referenz(en) aufgenommen: FEDORA-2025-3C80B660E0
-
#2
Referenz(en) aufgenommen: EUVD-2025-26729
-
#1
Initiale Fassung
References
-
pgAdmin 4 v9.8 Release vom 2025-09-04
http://www.pgadmin.org/news/#115
-
openSUSE Security Update OPENSUSE-SU-2025:15612-1 vom 2025-10-09
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/BVP4T4FVD24QBFWOUHYGXGNF4VXGAZNG/
-
SUSE Security Update SUSE-SU-2025:03625-1 vom 2025-10-17
https://lists.suse.com/pipermail/sle-security-updates/2025-October/022919.html
-
SUSE Security Update SUSE-SU-2025:03625-1 vom 2025-10-17
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/PGXNEGS3AXTASUKXIJCOGHL373HXTYE3/
-
SUSE Security Update SUSE-SU-2026:0232-1 vom 2026-01-22
https://lists.suse.com/pipermail/sle-security-updates/2026-January/023853.html