リモートホストにインストールされている pgAdmin のバージョンは、9.16 より前です。したがって、複数の SQL インジェクションの脆弱性の影響を受ける可能性があります。

  - ドメイン、ドメイン制約、外部テーブル、言語、イベントトリガー、および表示ダイアログにまたがる複数の SQL テンプレートサイトは、qtLiteral エスケープフィルターの代わりに文字列補間を介して、Jinja パターン内のユーザー指定の説明/コメントテキストをレンダリングします。認証されたユーザーは、文字列リテラルから抜け出し、接続されたデータベースの役割として任意の SQL を実行する可能性があります。
    (CVE-2026-12044)

  - restore_point エンドポイントは、バインドされたパラメーターを使用する代わりに、str.format() を介してユーザー指定の復元ポイント名を SQL クエリに直接渡します。認証されたユーザーは、接続されたデータベースの役割として実行される任意の SQL を注入できます。(CVE-2026-12050)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

pgAdmin < 9.16 複数の SQL インジェクション

high Nessus プラグイン ID 322420

バージョン 1.3