pgAdmin 4 伺服器模式認證繞過漏洞（CVE-2026-116245）
CVE-2026-116245 - pgAdmin 4: Connection services are not restricted in server mode
pgAdmin 4 在伺服器模式下允許任何使用者透過服務檔案取得憑證，造成認證繞過風險。
- - 影響版本：9.19 之前。
- - 風險：未授權存取。
此漏洞揭示 pgAdmin 4 在伺服器模式下的認證繞過風險，任何使用者皆可透過服務檔案取得憑證，導致未授權存取。建議立即升級至 9.19 版並設定 SERVER_MODE_ALLOWED_SERVICES，以確保安全並在部署環境中啟用此設定，避免潛在的資料外洩風險。
譯文尚未完整，完整內容請切換至原文。
libpq 在執行 pgAdmin 4 的作業系統帳號的 service 檔案中尋找連線服務，該檔案中的一項條目可包含密碼、指定密碼檔案或客戶端憑證。 在伺服器模式下，任何使用者都可以將伺服器的 Service 或「service」連線引數設為其中一個條目，並以其憑證連線。 為該帳號設定的 PGPASSWORD 或 PGSERVICE 變數亦會被 libpq 於每一次未自行設定值的連線中使用，並傳遞給工具；pg_dumpall 亦會把類似「service=...」的維護資料庫名稱視為連線字串。 修正方案加入 SERVER_MODE_ALLOWED_SERVICES 設定，預設為空：在伺服器模式下只能使用列出的服務，拒絕 servicefile 引數，並於啟動時從 pgAdmin 環境中移除 PGPASSWORD 與 PGSERVICE。 允許清單會在最終連線字串再次檢查，pg_dumpall 的資料庫名稱亦被包裝為連線字串.
影響
受影響產品
以下產品受 CVE-2026-116245 漏洞影響。
即使 cvefeed.io 已知受影響產品的確切版本，該資訊並未在下表中列示。
| ID | 供應商 | 產品 | 行動 |
|---|---|---|---|
| 1 | Pgadmin | pgadmin_4 |
Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞的嚴重程度。 我們從各種來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | f86ef6dc-4d3a-42ad-8f28-e6d5547a5007 | ||||
| CVSS 3.1 | 高 | MITRE-CVE | ||||
| CVSS 4.0 | 高 | f86ef6dc-4d3a-42ad-8f28-e6d5547a5007 | ||||
| CVSS 4.0 | 高 | f86ef6dc-4d3a-42ad-8f28-e6d5547a5007 |
更新 pgAdmin 4 至 9.19 或更高版本以修復身份驗證繞過漏洞。
- 更新 pgAdmin 4 至 9.19 或更高版本。
- 確保 SERVER_MODE_ALLOWED_SERVICES 已正確配置。
- 從環境變數中移除 PGPASSWORD 和 PGSERVICE。
在此，您將找到一份精選的外部連結列表，提供針對 CVE-2026-116245 的深入資訊、實用解決方案與有價值的工具。
| URL | 資源 |
|---|---|
| https://github.com/pgadmin-org/pgadmin4/commit/a0c8f4857f732c6f5e5bacf4b289b811bb5c6a06 | |
| https://github.com/pgadmin-org/pgadmin4/issues/10654 |
雖然 CVE 會識別特定的漏洞例項，CWE 則將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-116245 與以下 CWEs 相關聯：
Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，這些模式描述了對手為利用 CVE-2026-116245 弱點所採用的常見特徵與方法。
我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）漏洞利用。以下列表為已在 GitHub 上發布的公開漏洞利用與概念驗證集合（按最近更新時間排序）。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下列表為文章中提及 CVE-2026-116245 漏洞的新聞。
以下表格列出 CVE-2026-116245 漏洞隨時間所作的變更。
漏洞歷史細節有助於瞭解漏洞的演變，以及識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。
-
新 CVE 已接收 由 f86ef6dc-4d3a-42ad-8f28-e6d5547a5007
十月. 30, 2026
動作 型別 舊值 新值 新增 說明 libpq 在執行 pgAdmin 4 的作業系統帳戶的服務檔案中查詢連線服務，該檔案中的專案可包含密碼，或指定密碼檔案或客戶端憑證。 在伺服器模式下，任何使用者都可以將伺服器的 Service 或「service」連線引數設定為其中一個專案，並以其憑證連線。為該帳戶設定的 PGPASSWORD 或 PGSERVICE 變數亦會被 libpq 在每一次沒有自身值的連線中使用，並傳遞給工具，且 pg_dumpall 會將類似「service=...」的維護資料庫名稱讀為連線字串。 修正加入 SERVER_MODE_ALLOWED_SERVICES 設定，預設為空：在伺服器模式下，只能使用列出的服務，servicefile 引數會被拒絕，PGPASSWORD 與 PGSERVICE 會在啟動時從 pgAdmin 的環境變數中移除。允許清單會在最終連線字串再次檢查，且 pg_dumpall 的資料庫名稱會以連線字串包裝。 此問題影響 pgAdmin 4：在 9.19 之前。 新增 CVSS V4.0 AV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X 新增 CVSS V3.1 AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N 新增 CWE CWE-522 新增 CWE CWE-862 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/116xxx/CVE-2026-116245.json">CVE-2026-116245</a> 新增 參考 https://github.com/pgadmin-org/pgadmin4/commit/a0c8f4857f732c6f5e5bacf4b289b811bb5c6a06 新增 參考 https://github.com/pgadmin-org/pgadmin4/issues/10654
EPSS 是每日估算在未來 30 天內觀測到利用活動的機率。 以下圖表顯示該漏洞的 EPSS 分數歷史。