CVE-2026-91924 in pgweb
Sumário
de VulDB • 15/09/2026
pgweb até 0.17.0 deixa o endpoint POST /api/connect desprotegido quando a autorização do connect-backend está configurada, permitindo que os invasores forneçam strings de conexão de banco de dados arbitrárias. Os invasores podem contornar o mapeamento recurso-banco de dados fornecendo um identificador de sessão personalizado e uma URL de conexão para acessar bancos de dados não autorizados e serviços internos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.