Backend & données

P3 · Élevée · CVE-2026-116250 — En mode serveur, une substitution de lien symbolique ou l’utilisation d’un lien matériel ou d’un tube FIFO dans le stockage…

P3 · Élevée · CVE-2026-116249 — En mode serveur, des chemins de fichiers relatifs pouvaient sortir du répertoire de stockage de l’utilisateur et accéder aux mots…

P3 · Élevée · CVE-2026-116246 — Les mots de passe transmis aux processus psql et aux utilitaires étaient inscrits dans l’environnement du processus pgAdmin et pouvaient…

P3 · Élevée · CVE-2026-116245 — En mode serveur, libpq pouvait utiliser des services de connexion, variables d’environnement ou paramètres hérités du compte système pgAdmin, et…

P3 · Élevée · CVE-2026-116244 — En mode serveur, des connexions pouvaient hériter des identifiants Kerberos ou SSPI du compte système pgAdmin lorsque l’utilisateur n’avait pas…

P3 · Élevée · CVE-2026-116243 — En mode serveur, le contrôle du chemin des exécutables omettait les répertoires SHARED_STORAGE, permettant à un utilisateur d’y déposer un…

P3 · Élevée · CVE-2026-116242 — En mode serveur, les tunnels SSH pouvaient utiliser les clés privées, la configuration SSH et l’agent du compte système exécutant…

P3 · Élevée · CVE-2026-116240 — En mode serveur, certains outils de gestion de fichiers vérifiaient un chemin puis agissaient sur un chemin construit différemment, ce…

P3 · Élevée · CVE-2026-116239 — En mode serveur, une authentification LDAP ou Kerberos pouvait ouvrir une session sur un autre compte pgAdmin portant le même…