DB管理ツール「pgAdmin」に脆弱性 - アカウント乗っ取りのおそれ

PostgreSQLデータベースの管理ツールである「pgAdmin」に脆弱性が明らかとなった。アップデートが提供されている。

「pgAdmin 4 9.7」および以前のバージョンにクロスオリジンオープナーポリシー（COOP）が欠如しており、アクセストークンを窃取されるおそれがある脆弱性「CVE-2025-9636」が明らかとなったもの。

ブラウザにおける「OAuth 2.0」の認証フローが不正に操作され、アクセストークンが窃取された場合、パスワードリセットを悪用され、アカウントが乗っ取られるおそれがあるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.9」、重要度は「高（High）」とレーティングされている。

開発チームでは現地時間2025年9月4日に「同9.8」をリリース。バグの修正や新機能の追加などとあわせて同脆弱性を解消した。

（Security NEXT - 2025/09/09 ） ツイート

PR

関連記事

Mozilla、「Firefox 156」をリリース - 脆弱性73件に対応
隔離実行環境「Docker Sandboxes」に複数脆弱性 - 修正版を提供
「IBM Guardium Data Security Center」に脆弱性 - 早急に更新を
「Cisco ISE」に42件の脆弱性 - 複数の深刻な脆弱性、一部で悪用確認
米当局、「Acronis」「Cisco ISE」など脆弱性3件の悪用を警告
「BIND 9」に緊急脆弱性 - 1パケットでDoS攻撃が可能
Apple、「macOS Golden Gate 27」を公開 - 脆弱性210件に対処
HPEの「SD-WAN」関連製品に複数の深刻な脆弱性 - 修正版を提供
Oracle、月例セキュリティアップデートを公開 - のべ673件を修正
Apple、「iOS 27」「iPadOS 27」で多数脆弱性に対応 - 「同26.7」も公開