CVE-2026-116241

要約

pgAdmin 4のImport/Export Dataツールは、ユーザーのクエリを psql の \copy (...) TO コマンドで包み、括弧の対応を確認していますが、この確認は二重引用符で囲まれた識別子の中のバックslashを拒否していませんでした。そのため、standard_conforming_strings がオフの場合に pgAdmin と psql で引用符の解釈が食い違い、後続の TO PROGRAM 句が pgAdmin のホスト上で psql により実行されました。これは CVE-2026-17566 の修正の回避であり、9.19 より前の pgAdmin 4 が影響を受け、修正では二重引用符で囲まれた識別子内のバックスラッシュをすべて拒否するようになりました。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

pgAdmin 4psql

このタグの新着を RSS で受け取る: pgAdmin 4 / psql(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る