Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.
[TLP:CLEAR] pgAdmin opravuje 1 zranitelnost
pgAdmin verzí 9.8 opravuje 1 zranitelnost [1].
Autentizovanému vzdálenému útočníkovi je kvůli chybějící Cross-Origin Opener Policy (COOP) v OAuth 2.0 autentizačním toku v pgAdmin umožněno získat přístup k libovolnému účtu [1].
Zranitelnost se nachází v produktu:
- pgAdmin; <=9.7
CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:L
Více informací:
- CVE-2025-9636 na cve.org, NVD
- CWE-346: Origin Validation Error na cwe.mitre.org
Zranitelnost byla veřejně oznámena 4. 9. 2025.
Za CESNET, z.s.p.o. Michaela Jarošová dne 8. 9. 2025.