遠端主機上安裝的 pgAdmin 版本低於 9.16。因此，會受到多個 SQL 插入攻擊弱點。

  - 跨網域、網域限制、外部表格、語言、事件觸發程序和檢視對話方塊的多個 SQL 範本網站，透過字串插值 (而不是 qtLiteral 逸出篩選器) 在 Jinja 模式內呈現使用者提供的描述/註解文字。經過驗證的使用者可以跳出字串常值，並以連線的資料庫角色執行任意 SQL。
    (CVE-2026-12044)

  - restore_point 端點會透過 str.format() (而不是使用繫結參數) 將使用者提供的還原點名稱直接傳遞至 SQL 查詢中。經驗證的使用者可以插入以連線資料庫角色執行的任意 SQL。(CVE-2026-12050)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 pgAdmin 版本低于 9.16。因此，它受到多种 SQL 注入漏洞的影响：

  - 跨域、域限制、外部表、语言、事件触发器和视图对话框的多个 SQL 模板站点通过字符串插值而非 qtLiteral 转义过滤器在 Jinja 模式中呈现用户提供的描述/注释文本。经认证的用户可分解字符串文本，并以连接的数据库角色身份执行任意 SQL。
    (CVE-2026-12044)

  - restore_point 端点通过 str.format（） 将用户提供的还原点名称直接传递到 SQL 查询中，而不是使用边界参数。经认证的用户可注入作为连接数据库角色运行的任意 SQL。（CVE-2026-12050）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている pgAdmin のバージョンは、9.16 より前です。したがって、複数の SQL インジェクションの脆弱性の影響を受ける可能性があります。

  - ドメイン、ドメイン制約、外部テーブル、言語、イベントトリガー、および表示ダイアログにまたがる複数の SQL テンプレートサイトは、qtLiteral エスケープフィルターの代わりに文字列補間を介して、Jinja パターン内のユーザー指定の説明/コメントテキストをレンダリングします。認証されたユーザーは、文字列リテラルから抜け出し、接続されたデータベースの役割として任意の SQL を実行する可能性があります。
    (CVE-2026-12044)

  - restore_point エンドポイントは、バインドされたパラメーターを使用する代わりに、str.format() を介してユーザー指定の復元ポイント名を SQL クエリに直接渡します。認証されたユーザーは、接続されたデータベースの役割として実行される任意の SQL を注入できます。(CVE-2026-12050)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-5938be3b09 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgadmin-9.16 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-c248414214 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgadmin-9.16 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of pgAdmin installed on the remote host is prior to 9.16. It is, therefore, affected by multiple SQL injection vulnerabilities:

  - Multiple SQL template sites across domain, domain-constraint, foreign-table, language,     event-trigger, and view dialogs render user-supplied description/comment text inside a Jinja     pattern via string interpolation instead of the qtLiteral escape filter. An authenticated user     can break out of the string literal and execute arbitrary SQL as the connected database role.
    (CVE-2026-12044)

  - The restore_point endpoint passes the user-supplied restore-point name directly into a SQL     query via str.format() instead of using a bound parameter. An authenticated user can inject     arbitrary SQL that runs as the connected database role. (CVE-2026-12050)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-5938be3b09 advisory.

    Update to pgadmin-9.16.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-c248414214 advisory.

    Update to pgadmin-9.16.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
322420	pgAdmin < 9.16 多個 SQL 插入攻擊	Nessus	Databases	6/24/2026	7/2/2026	high
322420	pgAdmin < 9.16 多种 SQL 注入。	Nessus	Databases	6/24/2026	7/2/2026	high
322420	pgAdmin < 9.16 複数の SQL インジェクション	Nessus	Databases	6/24/2026	7/2/2026	high
323274	Fedora 43:pgadmin4(2026-5938be3b09)	Nessus	Fedora Local Security Checks	6/28/2026	8/25/2026	critical
323280	Fedora 44:pgadmin4(2026-c248414214)	Nessus	Fedora Local Security Checks	6/28/2026	8/25/2026	critical
322420	pgAdmin < 9.16 Multiple SQL Injections	Nessus	Databases	6/24/2026	7/2/2026	high
323274	Fedora 43 : pgadmin4 (2026-5938be3b09)	Nessus	Fedora Local Security Checks	6/28/2026	8/25/2026	critical
323280	Fedora 44 : pgadmin4 (2026-c248414214)	Nessus	Fedora Local Security Checks	6/28/2026	8/25/2026	critical

Detections

Analytics

Plugins Search

high

high

high

critical

critical

high

critical

critical