Veille sécuritéBackend & données
P4Faible
pgAdmin 4 ne révoquait pas les sessions déjà ouvertes après un changement ou une réinitialisation du mot de passe d’un utilisateur. Une session détenue par une personne ayant obtenu l’ancien mot de passe ou un cookie de session pouvait donc rester utilisable jusqu’à son expiration.
pgAdmin
IdentifiantCVE-2026-116251
GravitéFaible
Exploitationnon connue / non déterminée
Correctif9.19
Source : NVD — CVE-2026-116251
Analyse technique
Le correctif fait tourner l’identifiant de session de l’utilisateur lors du changement de mot de passe, ce qui révoque ses autres sessions. Il ré-chiffre les mots de passe de serveurs enregistrés sous la nouvelle clé et efface ceux qui ne peuvent pas être déchiffrés.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-30 à 22:17:05.337+02:00, dans la période demandée. La mise à jour ultérieure du 2026-11-02 n’est pas retenue comme événement de cette période.
ImpactUn accès déjà établi à un compte pouvait subsister après la modification de son mot de passe, jusqu’à l’expiration de la session.
Versions affectéespgAdmin 4 antérieur à 9.19
Version corrigée9.19
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.3
Publication2026-10-30T22:17:05.337+02:00
Mise à jour2026-11-02T21:14:53.030+02:00
Action recommandée
Mettre à niveau pgAdmin 4 vers la version 9.19 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).