DB管理ツール「pgAdmin 4」に脆弱性 - 3件が「クリティカル」
あわせて「SQL Editor」における2件のエンドポイントで認証処理が欠如している「CVE-2026-12046」も確認された。サーバモードのみ影響を受ける。
共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2026-12048」が「9.3」、「CVE-2026-12045」および「CVE-2026-12046」が「9.0」と評価されている。
このほか、SQLインジェクション「CVE-2026-12044」「CVE-2026-12050」や、HTMLインジェクション「CVE-2026-12047」、オープンリダイレクトの脆弱性「CVE-2026-12049」などについても修正が行われている。
（Security NEXT - 2026/06/26 ）
ツイート
関連リンク
PR
関連記事
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開
ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開
「VMware Workstation」「Fusion」に「クリティカル」脆弱性
「Chrome」が脆弱性12件を修正 - ゼロデイ脆弱性に対応
「NGINX JavaScript」に複数の脆弱性 - アップデートが公開
「NVIDIA Megatron Bridge」に30件の脆弱性 - いずれも重要度「高」
「Cisco IOS XR」にセキュリティアップデート - 多数脆弱性に対処
米当局、SonicWallやJFrog関連の既知脆弱性7件について悪用を警告
GitLab、セキュリティアップデートで脆弱性7件を解消
