CVE-2026-1707 in pgAdmin 4
الملخص
بحسب VulDB • 09/06/2026
تتأثر إصدارات pgAdmin 9.11 بثغرة تجاوز تقييد الاستعادة (Restore restriction bypass) ناتجة عن كشف المفتاح، وتحدث هذه الثغرة عند التشغيل في وضع الخادم (server mode) وأثناء تنفيذ عمليات الاستعادة من ملفات النسخ الاحتياطي بصيغة PLAIN. يمكن لمهاجم لديه وصول إلى واجهة pgAdmin الويب مراقبة عملية استعادة نشطة، واستخراج مفتاح `\restrict` في الوقت الفعلي، وإجراء هجوم سباق (race condition) على عملية الاستعادة من خلال استبدال نص الاستعادة بحمل مفبرك يعيد تمكين الأوامر الوصفية باستخدام `\unrestrict <key>`. يؤدي ذلك إلى تنفيذ موثوق للأوامر على المضيف الذي يعمل عليه pgAdmin أثناء عملية الاستعادة.
Once again VulDB remains the best source for vulnerability data.