Veille sécuritéBackend & données
P3Critique
Un défaut de validation des guillemets dans l’outil Import/Export Data pouvait laisser psql interpréter une clause de commande qui s’exécute sur l’hôte pgAdmin. Les versions antérieures à 9.19 sont concernées; mettre à niveau vers 9.19 ou une version ultérieure.
pgAdmin
IdentifiantCVE-2026-116241
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifpgAdmin 4 9.19
Source : NVD — CVE-2026-116241
Analyse technique
Le problème est décrit comme un contournement de la correction de CVE-2026-17566; il pouvait permettre l’exécution d’une commande sur l’hôte avec les droits du compte système exécutant pgAdmin.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30T20:17:03.813Z, soit 2026-10-30T22:17:03+02:00, dans la période demandée. La mise à jour ultérieure de la fiche n’est pas retenue comme événement de cette période.
ImpactUn utilisateur autorisé à utiliser l’outil concerné pouvait provoquer l’exécution d’une commande sur l’hôte pgAdmin.
Versions affectéespgAdmin 4 avant 9.19
Version corrigéepgAdmin 4 9.19
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.4
Publication2026-10-30T22:17:03+02:00
Action recommandée
Mettre à niveau pgAdmin 4 vers 9.19 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).