Le journal DFS
pgAdmin
-
CVE-2026-116251 : sessions conservées après changement de mot de passe
P4 · Faible · CVE-2026-116251 — pgAdmin 4 ne révoquait pas les sessions déjà ouvertes après un changement ou une réinitialisation du mot de passe d’un…
-
CVE-2026-116248 : partage non autorisé de serveurs pgAdmin
P4 · Moyenne · CVE-2026-116248 — En mode serveur, un utilisateur non administrateur pouvait partager un serveur avec tous les utilisateurs via l’API ou un import,…
-
CVE-2026-116250 : contournement des contrôles de fichiers dans le stockage
P3 · Élevée · CVE-2026-116250 — En mode serveur, une substitution de lien symbolique ou l’utilisation d’un lien matériel ou d’un tube FIFO dans le stockage…
-
CVE-2026-116249 : accès à des fichiers hors du stockage utilisateur
P3 · Élevée · CVE-2026-116249 — En mode serveur, des chemins de fichiers relatifs pouvaient sortir du répertoire de stockage de l’utilisateur et accéder aux mots…
-
Fuite de mots de passe via l’environnement partagé du processus
P3 · Élevée · CVE-2026-116246 — Les mots de passe transmis aux processus psql et aux utilitaires étaient inscrits dans l’environnement du processus pgAdmin et pouvaient…
-
Utilisation de services et secrets libpq du compte système
P3 · Élevée · CVE-2026-116245 — En mode serveur, libpq pouvait utiliser des services de connexion, variables d’environnement ou paramètres hérités du compte système pgAdmin, et…
-
Réutilisation des identifiants Kerberos/SSPI du compte de service
P3 · Élevée · CVE-2026-116244 — En mode serveur, des connexions pouvaient hériter des identifiants Kerberos ou SSPI du compte système pgAdmin lorsque l’utilisateur n’avait pas…
-
Validation incomplète des chemins d’exécutables en stockage partagé
P3 · Élevée · CVE-2026-116243 — En mode serveur, le contrôle du chemin des exécutables omettait les répertoires SHARED_STORAGE, permettant à un utilisateur d’y déposer un…
-
Utilisation des identifiants SSH du compte de service
P3 · Élevée · CVE-2026-116242 — En mode serveur, les tunnels SSH pouvaient utiliser les clés privées, la configuration SSH et l’agent du compte système exécutant…
-
Vérification incohérente des chemins du stockage utilisateur
P3 · Élevée · CVE-2026-116240 — En mode serveur, certains outils de gestion de fichiers vérifiaient un chemin puis agissaient sur un chemin construit différemment, ce…