CVE-2024-3116 in pgAdmin 4

Résumé

par VulDB • 30/06/2026

pgAdmin <= 8.4 est vulnérable à une exécution de code arbitraire (RCE) via l'API validate binary path. Cette vulnérabilité permet aux attaquants d'exécuter du code arbitraire sur le serveur hébergeant PGAdmin, présentant un risque grave pour l'intégrité du système de gestion de base de données et la sécurité des données sous-jacentes.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: PostgreSQL
• Réserver: 30/03/2024
• Divulgation: 04/04/2024
• Modérer: accepté
• Entrée: VDB-259373
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.64846
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3116
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3116/