Veille sécuritéBackend & données
P3Élevée
En mode serveur, des connexions pouvaient hériter des identifiants Kerberos ou SSPI du compte système pgAdmin lorsque l’utilisateur n’avait pas prévu d’utiliser des identifiants Kerberos délégués. Mettre à niveau vers pgAdmin 4 9.19 ou une version ultérieure et vérifier la version de libpq requise par les protections ajoutées.
pgAdmin
IdentifiantCVE-2026-116244
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifpgAdmin 4 9.19
Source : NVD — CVE-2026-116244
Analyse technique
La correction utilise notamment require_auth=!gss,!sspi, qui nécessite libpq 16 ou ultérieure; l’avis décrit également des mesures de neutralisation des caches et clés du compte de service.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30T20:17:04.327Z, soit 2026-10-30T22:17:04+02:00, dans la période demandée. La mise à jour ultérieure de la fiche n’est pas retenue comme événement de cette période.
ImpactUn utilisateur pouvait tenter une connexion à une base en utilisant l’identité Kerberos ou SSPI du compte système pgAdmin.
Versions affectéespgAdmin 4 avant 9.19
Version corrigéepgAdmin 4 9.19
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-30T22:17:04+02:00
Action recommandée
Mettre à niveau pgAdmin 4 vers 9.19 ou une version ultérieure; utiliser libpq 16 ou ultérieure pour bénéficier de la protection require_auth décrite dans l’avis.
Sources
Priorisation DFS : P3 · 1 source(s).