Veille sécuritéBackend & données
P3Élevée
En mode serveur, le contrôle du chemin des exécutables omettait les répertoires SHARED_STORAGE, permettant à un utilisateur d’y déposer un fichier puis de demander à pgAdmin de l’exécuter. Mettre à niveau vers pgAdmin 4 9.19 ou une version ultérieure; l’avis précise que l’exploitation dépend notamment de la plateforme et des conditions d’exécution des fichiers.
pgAdmin
IdentifiantCVE-2026-116243
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifpgAdmin 4 9.19
Source : NVD — CVE-2026-116243
Analyse technique
L’avis indique que le scénario est exploitable notamment en mode serveur Windows lorsque le fichier déposé peut être exécuté.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30T20:17:04.160Z, soit 2026-10-30T22:17:04+02:00, dans la période demandée. La mise à jour ultérieure de la fiche n’est pas retenue comme événement de cette période.
ImpactDans les configurations exploitables, un utilisateur pouvait faire exécuter un fichier téléversé avec les privilèges du compte système pgAdmin.
Versions affectéespgAdmin 4 avant 9.19
Version corrigéepgAdmin 4 9.19
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.7
Publication2026-10-30T22:17:04+02:00
Action recommandée
Mettre à niveau pgAdmin 4 vers 9.19 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).