Veille sécuritéBackend & données
P3Élevée
En mode serveur, certains outils de gestion de fichiers vérifiaient un chemin puis agissaient sur un chemin construit différemment, ce qui pouvait permettre l’accès à des fichiers hors du stockage de l’utilisateur ou dans celui d’un autre utilisateur. Mettre à niveau vers pgAdmin 4 9.19 ou une version ultérieure; le mode bureau n’est pas concerné.
pgAdmin
IdentifiantCVE-2026-116240
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifpgAdmin 4 9.19
Source : NVD — CVE-2026-116240
Analyse technique
Selon le système et l’opération, le défaut pouvait entraîner lecture, écriture, suppression, déplacement ou énumération de chemins hors du répertoire de stockage autorisé.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30T20:17:03.383Z, soit 2026-10-30T22:17:03+02:00, dans la période demandée. La mise à jour ultérieure de la fiche n’est pas retenue comme événement de cette période.
ImpactUn utilisateur pouvait accéder à des fichiers en dehors de son stockage autorisé, selon les chemins et opérations concernés.
Versions affectéespgAdmin 4 avant 9.19; mode bureau non concerné
Version corrigéepgAdmin 4 9.19
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-30T22:17:03+02:00
Action recommandée
Mettre à niveau pgAdmin 4 vers 9.19 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).