Veille sécuritéBackend & données
P3Élevée
En l’absence de fichiers d’identification configurés ou accessibles, libpq pouvait retomber sur les fichiers de mots de passe et certificats du compte système pgAdmin. La correction de pgAdmin 4 9.19 fournit explicitement des chemins propres à l’utilisateur ou impossibles à ouvrir en mode serveur; le mode bureau n’est pas concerné.
PostgreSQLpgAdmin
IdentifiantCVE-2026-116247
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifpgAdmin 4 9.19
Source : NVD — CVE-2026-116247
Analyse technique
Le repli pouvait concerner les mots de passe, certificats et clés client du compte système, y compris lors de connexions lancées par les utilitaires.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30T20:17:04.750Z, soit 2026-10-30T22:17:04+02:00, dans la période demandée. La mise à jour ultérieure de la fiche n’est pas retenue comme événement de cette période.
ImpactUn utilisateur pouvait se connecter en utilisant des mots de passe ou certificats client conservés par le compte système pgAdmin.
Versions affectéespgAdmin 4 avant 9.19; mode bureau non concerné
Version corrigéepgAdmin 4 9.19
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-30T22:17:04+02:00
Action recommandée
Mettre à niveau pgAdmin 4 vers 9.19 ou une version ultérieure; en mode serveur, configurer les fichiers d’identification nécessaires sur les serveurs concernés.
Sources
Priorisation DFS : P3 · 1 source(s).