跳到正文
熱點事件持續更新

CVE-2026-116241 影響 pgAdmin 4

1 篇報導1 個報導來源4 小時前更新

先了解這件事

重點綜述

pgAdmin 4 版本低於 9.19 的 Import/Export Data 工具存在 SQL 注入漏洞,攻擊者可執行伺服器端命令。

  • 漏洞原理:利用 psql \copy 解析器與 pgAdmin 之間的引號處理差異,允許在雙引號識別符中注入 \ 以終止 \copy 佔位符並執行 TO PROGRAM。

根據報導自動生成 · 3 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月31日
  1. CVE-high精選
    CVE-2026-116241:pgAdmin 4 Import/Export Data 允許執行外部命令的 SQL 注入漏洞

    pgAdmin 4 版本低於 9.19 的 Import/Export Data 工具存在 SQL 注入漏洞,攻擊者可執行伺服器端命令。 - 漏洞原理:利用 psql \copy 解析器與 pgAdmin 之間的引號處理差異,允許在雙引號識別符中注入 \ 以終止 \copy 佔位符並執行 TO PROGRAM。

本事件熱度趨勢

當前熱度 9·可比範圍峰值 10(10月31日 06:00)·近 24 小時可比範圍變化 –

02.557.51010月31日06:0010月31日07:0010月31日07:0010月31日08:00

趨勢僅比較持續完整觀測到的相同主體,範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度;鍵盤可用左右方向鍵切換。