Le journal DFS
pgAdmin
-
Mauvaise association entre authentification LDAP/Kerberos et compte pgAdmin
P3 · Élevée · CVE-2026-116239 — En mode serveur, une authentification LDAP ou Kerberos pouvait ouvrir une session sur un autre compte pgAdmin portant le même…
-
CVE-2026-116252 : détournement de connexion lors de l’actualisation d’une vue
P3 · Élevée · CVE-2026-116252 — Lors de l’actualisation d’une vue matérialisée, pgAdmin 4 transmettait le nom de la base à psql sans empêcher libpq de…
-
Repli sur les fichiers d’identification du compte système
P3 · Élevée · CVE-2026-116247 — En l’absence de fichiers d’identification configurés ou accessibles, libpq pouvait retomber sur les fichiers de mots de passe et certificats…
-
Contournement de validation pouvant exécuter une commande sur l’hôte
P3 · Critique · CVE-2026-116241 — Un défaut de validation des guillemets dans l’outil Import/Export Data pouvait laisser psql interpréter une clause de commande qui s’exécute…
-
Contournement des protections de connexion et de gestion des mots de passe
P3 · Critique · CVE-2026-116238 — En mode serveur, des points d’entrée Flask-Security contournaient le comptage et le verrouillage des connexions échouées, ainsi que certains contrôles…