Veille sécuritéBackend & données
P3Critique
En mode serveur, des points d’entrée Flask-Security contournaient le comptage et le verrouillage des connexions échouées, ainsi que certains contrôles de changement et de réinitialisation de mot de passe. Les versions antérieures à 9.19 sont concernées; mettre à niveau vers 9.19 ou une version ultérieure.
pgAdmin
IdentifiantCVE-2026-116238
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifpgAdmin 4 9.19
Source : NVD — CVE-2026-116238
Analyse technique
Le contournement pouvait permettre des essais de mots de passe sans limite contre des comptes internes, y compris l’administrateur, dans les conditions décrites par l’avis.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30T20:17:02.433Z, soit 2026-10-30T22:17:02+02:00, dans la période demandée. La mise à jour ultérieure de la fiche n’est pas retenue comme événement de cette période.
ImpactEn mode serveur, un attaquant non authentifié pouvait contourner la limite de tentatives et viser des comptes internes.
Versions affectéespgAdmin 4 avant 9.19; mode bureau non concerné
Version corrigéepgAdmin 4 9.19
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.2
Publication2026-10-30T22:17:02+02:00
Action recommandée
Mettre à niveau pgAdmin 4 vers 9.19 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).