pgAdmin < 9.16 蓄積型 XSS/オープンリダイレクト

critical Nessus プラグイン ID 322419

Language:

概要

リモートホストにインストールされている pgAdmin インスタンスは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている pgAdmin のバージョンは、9.16 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- エラーメッセージ、引用符で囲まれたオブジェクト名、EXPLAIN フィールドなどの PostgreSQL サーバーから返されたテキストは、ユーザー向けの各シンクで html-react-parser を介して逐語的に渡されます。被害者が接続するPostgreSQLサーバーを制御または侵害する攻撃者は、被害者の認証されたpgAdminセッションへの完全な同一オリジンアクセスでJavaScriptを実行するマークアップを挿入する可能性があります。(CVE-2026-12048)

- 多要素認証フローは、次のクエリ/フォームパラメーターを同一オリジン URL であることを検証せずに受け入れます。細工されたリンクにより、MFA を完了した被害者が pgAdmin オリジン外にリダイレクトされ、認証情報フィッシングによる後続の攻撃が可能になる可能性があります。(CVE-2026-12049)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。