Veille sécuritéBackend & données
P3Élevée
Les mots de passe transmis aux processus psql et aux utilitaires étaient inscrits dans l’environnement du processus pgAdmin et pouvaient être hérités par les requêtes ou processus ultérieurs d’autres utilisateurs. La correction de pgAdmin 4 9.19 limite ces secrets à l’environnement du processus qui en a besoin.
pgAdmin
IdentifiantCVE-2026-116246
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifpgAdmin 4 9.19
Source : NVD — CVE-2026-116246
Analyse technique
En mode serveur, un autre utilisateur pouvait hériter d’un mot de passe enregistré par un utilisateur précédent et l’utiliser pour une connexion libpq dépourvue de son propre mot de passe.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30T20:17:04.603Z, soit 2026-10-30T22:17:04+02:00, dans la période demandée. La mise à jour ultérieure de la fiche n’est pas retenue comme événement de cette période.
ImpactUn utilisateur pouvait, dans certaines circonstances, obtenir et réutiliser le mot de passe d’une connexion d’un autre utilisateur.
Versions affectéespgAdmin 4 avant 9.19
Version corrigéepgAdmin 4 9.19
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7
Publication2026-10-30T22:17:04+02:00
Action recommandée
Mettre à niveau pgAdmin 4 vers 9.19 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).