遠端主機上安裝的 pgAdmin 版本低於 9.12。因此受到命令執行弱點影響

  - 9.12 之前的 pgAdmin 版本受到一個透過金鑰洩漏而繞過還原限制弱點影響在伺服器模式下執行並從 PLAIN 格式的轉儲存檔案執行還原時會發生此弱點。具有 pgAdmin Web 介面存取權的攻擊者可觀察使用中的還原作業即時擷取「\restrict」金鑰並透過使用「\ unrestrict <key>`。這會導致還原作業期間在 pgAdmin 主機上可靠地執行命令。 (CVE-2026-1707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

pgAdmin < 9.12 命令執行 (GHSA-3p7x-94q9-jq9x)

medium Nessus Plugin ID 298649

版本 1.1