pgAdmin 9.x < 9.16 読み取り専用トランザクションバイパス(CVE-2026-12045)

critical Nessus プラグイン ID 322418

Language:

概要

リモートホストにインストールされているpgAdminインスタンスは、読み取り専用のトランザクションバイパスの脆弱性の影響を受けます。

説明

リモートホストにインストールされている pgAdmin のバージョンは、9.16 より前の 9.x です。したがって、読み取り専用のトランザクションバイパスの脆弱性の影響を受けます。

- AI アシスタントのexecute_sql_query ツールは、マルチステートメントのペイロードを受け入れます。write-ステートメントが続く単一のCOMMITは、その外側を囲むBEGIN TRANSACTION READ ONLYラッパーを終了し、後続のステートメントをautocommitモードで実行します。これは、スーパーユーザー接続のセッションで、データベースホスト上のオペレーティングシステムのコマンド実行につながります。(CVE-2026-12045)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。