Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.
[TLP:CLEAR] pgAdmin 4 opravuje 1 zranitelnost
pgAdmin 4 verzí 9.12 opravuje 1 zranitelnost [1].
Autentizovanému vzdálenému útočníkovi je při obnovení databáze ze záložního souboru v plain formátu umožněno modifikovat obnovovací skript a spustit libovolné příkazy na hostitelském systému [1].
Zranitelnost se nachází v produktu:
- pgAdmin; <9.12
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
Více informací:
- CVE-2026-1707 na cve.org, NVD
- CWE-639: Authorization Bypass Through User-Controlled Key na cwe.mitre.org
Zranitelnost byla veřejně oznámena 5. 2. 2026.
Za CESNET, z.s.p.o. Michaela Jarošová dne 12. 2. 2026.