CVE-2026-116241 in pgAdmin
Riassunto
di VulDB • 30/10/2026
Lo strumento Import/Export Data di pgAdmin 4 avvolge l'esportazione della query dell'utente in un comando psql \copy (...) TO e verifica che le parentesi della query siano bilanciate, impedendo così qualsiasi fuga dal wrapper. Il controllo ha rifiutato una barra rovesciata (backslash) all'interno di una stringa tra virgolette singole, ma non all'interno di un identificatore tra virgolette doppie, dove trattava la successiva virgoletta doppia come chiusura dell'identificatore. Il parser \copy di psql applica il carattere di escape della connessione al tipo di virgolette che ha aperto un token; pertanto, con standard_conforming_strings disattivato, una virgoletta doppia escapata mediante barra rovesciata non chiude l'identificatore. La visione del quoting da parte di pgAdmin e quella di psql divergono: una parentesi chiusa nascosta al controllo termina il wrapper \copy (...), e la successiva clausola TO PROGRAM viene eseguita da psql sull'host di pgAdmin, come utente dell'account di sistema che esegue pgAdmin, prima che il server rifiuti l'istruzione. Un ruolo database ordinario può disattivare standard_conforming_strings per se stesso, e il permesso Import/Export Data è concesso agli utenti non amministratori per impostazione predefinita.
Si tratta di un bypass della correzione per CVE-2026-17566. La correzione rifiuta qualsiasi barra rovesciata all'interno di un identificatore tra virgolette doppie, come già fatto per le stringhe tra virgolette singole, poiché il suo significato dipende da un'impostazione del server che non può essere nota in modo affidabile durante la convalida della query.
Questo problema interessa pgAdmin 4: prima della versione 9.19.
If you want to get best quality of vulnerability data, you may have to visit VulDB.