熱點事件持續更新
CVE-2026-116241 影響 pgAdmin 4
1 篇報導1 個報導來源4 小時前更新
先了解這件事
重點綜述
pgAdmin 4 版本低於 9.19 的 Import/Export Data 工具存在 SQL 注入漏洞,攻擊者可執行伺服器端命令。
- 漏洞原理:利用 psql \copy 解析器與 pgAdmin 之間的引號處理差異,允許在雙引號識別符中注入 \ 以終止 \copy 佔位符並執行 TO PROGRAM。
根據報導自動生成 · 3 小時前更新
最新進展10月31日 04:17
CVE-2026-116241:pgAdmin 4 Import/Export Data 允許執行外部命令的 SQL 注入漏洞報導時間線
沿著報導,瞭解事件的不同面向。
10月31日
- CVE-high精選CVE-2026-116241:pgAdmin 4 Import/Export Data 允許執行外部命令的 SQL 注入漏洞
pgAdmin 4 版本低於 9.19 的 Import/Export Data 工具存在 SQL 注入漏洞,攻擊者可執行伺服器端命令。 - 漏洞原理:利用 psql \copy 解析器與 pgAdmin 之間的引號處理差異,允許在雙引號識別符中注入 \ 以終止 \copy 佔位符並執行 TO PROGRAM。
本事件熱度趨勢
當前熱度 9·可比範圍峰值 10(10月31日 06:00)·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體,範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度;鍵盤可用左右方向鍵切換。