pgAdmin 4是pgAdmin Development Team維護的開源PostgreSQL資料庫管理工具,廣泛用於伺服器設定、查詢與資料維運。由於管理介面可接觸資料庫憑證及高權限功能,漏洞一旦遭利用,可能危及企業資料與主機安全。
pgAdmin Development Team近日發布pgAdmin 4第9.16版,修補AI輔助功能、SQL Editor端點等共7項資安漏洞。最嚴重漏洞的CVSS評分達9.3分,可能造成憑證洩漏及遠端執行程式碼,官方呼籲使用者儘速升級以降低遭攻擊風險。
全部報導
1 篇原始報導馬克翻舊帳
這個事件的歷史脈絡這個訊號沒有歷史回聲
訂閱馬克雷達週報
每週五,本週最強訊號送進收件匣。隨時一鍵退訂。