pgAdmin < 9.16 複数の SQL インジェクション

high Nessus プラグイン ID 322420

Language:

概要

リモートホストにインストールされている pgAdmin インスタンスは、複数の SQL インジェクションの脆弱性の影響を受けます。

説明

リモートホストにインストールされている pgAdmin のバージョンは、9.16 より前です。そのため、複数の SQL インジェクションの脆弱性の影響を受けます:

- ドメイン、ドメイン制約、外部テーブル、言語、イベントトリガー、および表示ダイアログにまたがる複数の SQL テンプレートサイトは、qtLiteral エスケープフィルターの代わりに文字列補間を介して、Jinja パターン内のユーザー指定の説明/コメントテキストをレンダリングします。認証されたユーザーは、文字列リテラルから抜け出し、接続されたデータベースの役割として任意の SQL を実行する可能性があります。
(CVE-2026-12044)

- restore_pointエンドポイントは、バインドされたパラメーターを使用する代わりに、str.format() を介してユーザー指定の復元ポイント名を SQL クエリに直接渡します。認証されたユーザーは、接続されたデータベースの役割として実行される任意の SQL を注入できます。(CVE-2026-12050)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。