熱點事件持續更新
CVE-2026-116238 auth bypass
1 篇報導1 個報導來源4 小時前更新
先了解這件事
重點綜述
pgAdmin 4 在伺服器模式下,內部帳號的登入失敗限制(預設 MAX_LOGIN_ATTEMPTS 為 3)可被 Flask‑Security 的登入與驗證檢視繞過,導致未授權者可無限制猜測任何內部帳號(包括管理員)密碼。
根據報導自動生成 · 3 小時前更新
最新進展10月31日 04:17
pgAdmin 4 CVE-2026-116238:登入限制可被繞過,Flask‑Security 影響認證機制報導時間線
沿著報導,瞭解事件的不同面向。
10月31日
- CVE-high精選pgAdmin 4 CVE-2026-116238:登入限制可被繞過,Flask‑Security 影響認證機制
pgAdmin 4 在伺服器模式下,內部帳號的登入失敗限制(預設 MAX_LOGIN_ATTEMPTS 為 3)可被 Flask‑Security 的登入與驗證檢視繞過,導致未授權者可無限制猜測任何內部帳號(包括管理員)密碼。
本事件熱度趨勢
還沒有足夠的連續觀測資料,暫不繪製趨勢。