遠端主機上安裝的 pgAdmin 版本低於 9.16。因此，它會受到缺少驗證弱點影響：

  - 兩個狀態變更 SQL 編輯器端點缺少 pga_login_required 裝飾器，且在伺服器模式下無需驗證即可連線。兩個端點都到達 session-stored 指令物件上的 pickle.loads。與單獨取得的 SECRET_KEY 洩漏和對 sessions 目錄的寫入存取權鏈結，如此會公開未經驗證的遠端程式碼執行路徑。
    (CVE-2026-12046)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

pgAdmin < 9.16 缺少驗證 (CVE-2026-12046)

critical Nessus Plugin ID 322417

版本 1.1