CVE-2026-116251 in pgAdmin
요약
\~에 의해 VulDB • 2026. 10. 30.
pgAdmin 4는 사용자가 비밀번호를 변경하거나 관리자가 사용자 관리를 통해 이를 초기화할 때에도 기존 세션을 무효화하지 않았습니다. 따라서 변경 전에 확립된 세션(예: 다른 기기에서 또는 이전 비밀번호나 세션 쿠키를 획득한 사람이 사용한 경우)은 해당 접근을 차단하기 위해 사용자와 관리자가 취하는 조치 이후에도 로그인 상태를 유지했으며, 만료될 때까지 유효했습니다.
해당 수정 사항에서는 비밀번호가 변경될 때마다 사용자 세션 식별자(fs_uniquifier)가 회전되므로, 해당 사용자의 다른 모든 세션이 로그아웃됩니다. 변경을 수행한 세션은 다시 로그인되며 데이터베이스 연결을 유지합니다. 공유 서버를 포함한 저장된 서버 비밀번호는 새로운 키로 재암호화되며, 복호화가 불가능한 경우 삭제되고 그旨가 사용자에게 통지됩니다. 재암호화에 실패하더라도 변경 처리 자체는 실패하지 않고 세션은 여전히 무효화되며 저장된 비밀번호들은 삭제됩니다.
이 문제는 pgAdmin 4: 9.19 이전 버전에서 영향을 받습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.