Veille sécuritéBackend & données
P3Élevée
En mode serveur, une authentification LDAP ou Kerberos pouvait ouvrir une session sur un autre compte pgAdmin portant le même nom d’utilisateur, sans vérifier que le compte provenait de la source d’authentification utilisée. Mettre à niveau vers pgAdmin 4 9.19 ou une version ultérieure; le mode bureau n’est pas concerné.
pgAdmin
IdentifiantCVE-2026-116239
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifpgAdmin 4 9.19
Source : NVD — CVE-2026-116239
Analyse technique
L’exploitation requiert des identifiants valides pour un annuaire LDAP ou un domaine Kerberos configuré dans pgAdmin.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30T20:17:03.017Z, soit 2026-10-30T22:17:03+02:00, dans la période demandée. La mise à jour ultérieure de la fiche n’est pas retenue comme événement de cette période.
ImpactUn utilisateur LDAP ou Kerberos authentifié pouvait obtenir une session associée aux privilèges et données d’un autre compte.
Versions affectéespgAdmin 4 avant 9.19; mode bureau non concerné
Version corrigéepgAdmin 4 9.19
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.9
Publication2026-10-30T22:17:03+02:00
Action recommandée
Mettre à niveau pgAdmin 4 vers 9.19 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).