熱點事件持續更新
pgAdmin 4 服務帳戶憑證被盜用漏洞 (CVE‑2026‑116247)
2 篇報導1 個報導來源4 小時前更新
先了解這件事
重點綜述
2026‑10‑31 04:17 發布 CVE‑2026‑116247，指出 pgAdmin 4 9.19 以前版本存在身份驗證繞過漏洞。
- 攻擊者可利用服務帳戶憑證直接連線資料庫，造成資料洩露風險。官方建議升級至 9.19 或更新版本，或手動設定密碼檔與憑證。
- 同時確認環境變數、避免預設檔案。此漏洞與同日公佈的 CVE‑2026‑116244（Kerberos 身份驗證繞過）同屬 pgAdmin 4 系列安全問題。
根據報導自動生成 · 3 小時前更新
最新進展10月31日 04:17
已於 9.19 版修復，建議即時升級或手動設定憑證。報導時間線
沿著報導，瞭解事件的不同面向。
10月31日
- CVE-high精選CVE-2026-116247：pgAdmin 4 服務帳戶憑證被盜用漏洞
pgAdmin 4 受 CVE-2026-116247 身份驗證繞過漏洞，任何人可使用服務帳戶的憑證連線至資料庫。 - 影響：pgAdmin 4 9.19 以前版本。 - 修補：升級至 9.19 或後續版本，或手動設定密碼檔與憑證。 - 安全措施：確認環境變數，避免使用預設檔案。
- CVE-high精選pgAdmin 4 Kerberos 身份驗證繞過漏洞 CVE-2026-116244
**pgAdmin 4 釋出 Kerberos 身份驗證繞過漏洞 CVE-2026-116244，允許任何使用者以服務帳號的 Kerberos 主體連線。
本事件熱度趨勢
當前熱度 9·可比範圍峰值 10（10月31日 06:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。