pgAdmin 9.x < 9.16 の読み取り専用トランザクションバイパス (CVE-2026-12045)

critical Nessus プラグイン ID 322418

Language:

概要

リモートホストにインストールされている pgAdmin インスタンスは、読み取り専用トランザクションバイパスの脆弱性の影響を受けます。

説明

リモートホストにインストールされている pgAdmin のバージョンは、9.16 より前の 9.x です。そのため、読み取り専用トランザクションバイパスの脆弱性の影響を受けます。

- AI アシスタントの execute_sql_query ツールは、マルチステートメントのペイロードを受け入れます。単一の COMMIT の後に書き込みステートメントが続くと、外側の BEGIN TRANSACTION READ ONLY ラッパーが終了し、後続のステートメントが自動コミットモードで実行されます。これは、スーパーユーザー接続のセッションで、データベースホスト上のオペレーティングシステムのコマンド実行につながります。(CVE-2026-12045)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。