「pgAdmin 4」に複数脆弱性 - 認証情報漏洩や任意コマンド実行のおそれ

またSQLインジェクションの脆弱性「CVE-2026-7815」、OSコマンドインジェクションの脆弱性「CVE-2026-7816」やシンボリックリンクにおけるパストラバーサルの脆弱性「CVE-2026-7819」、信頼できないデータをデシリアライズする「CVE-2026-7818」が判明。

CVSS基本値がそれぞれ「8.8」「8.8」「8.1」「7.0」と評価されており、重要度が2番目に高い「高（High）」とされている。

あわせて重要度「中（Medium）」とされる脆弱性3件を解消している。今回のアップデートにおいて修正された脆弱性は以下のとおり。

CVE-2026-7813
CVE-2026-7814
CVE-2026-7815
CVE-2026-7816
CVE-2026-7817
CVE-2026-7818
CVE-2026-7819
CVE-2026-7820

（Security NEXT - 2026/05/12 ） ツイート

PR

関連記事

DB管理ツール「pgAdmin 4」に脆弱性 - 3件が「クリティカル」
Synology製NAS向けのメールサーバアドオンに深刻な脆弱性
「OpenDJ」にクリティカル脆弱性 - アップデートで修正
「Node.js」に12件の脆弱性 - 修正版を公開
ID管理基盤「OpenAM」にアップデート - 多数の脆弱性を修正
UbiquitiやLantronix製品の脆弱性悪用に注意喚起 - 米当局
「Chrome」に「クリティカル」4件を含む脆弱性修正アップデート
Cisco、7月1日の脆弱性修正を事前予告 - 「Catalyst Center」など対象
シンクライアント管理製品「Dell WMS」に深刻な脆弱性
「Cisco Unified CM」など脆弱性2件の悪用に注意喚起 - 米当局