pgAdmin 4 三个严重漏洞已修复：跨站脚本、身份验证绕过及 AI 助手 SQL 注入

sec随谈
sec随谈

sec随谈

2026年6月22日 09:41
北京

在小说阅读器读本章

去阅读

pgAdmin 团队已修复三个严重的 pgAdmin 4 漏洞，所有漏洞的 CVSS 评分均高于 9.0。这些漏洞共同使这款广受欢迎的 PostgreSQL 管理工具暴露于跨站脚本攻击、代码执行及 SQL 滥用风险之中。值得注意的是，9.16 版本已一次性修复上述全部漏洞。

漏洞的重要性

pgAdmin 是全球最主流的 PostgreSQL 图形化管理工具，因此这些漏洞波及大量开发人员和管理员。许多团队在共享的服务器模式下运行该工具，这进一步扩大了潜在的影响范围。

界面内的存储型跨站脚本漏洞

第一个漏洞为 CVE-2026-12048，是一个 CVSS 评分达 9.3 的存储型 XSS 缺陷，存在于 pgAdmin 渲染错误消息和执行计划节点的方式中。本质上，PostgreSQL 服务器返回的文本在未经清理的情况下直接通过。即便是权限较低的用户，也可通过创建一个精心命名的数据表来植入攻击载荷。因此，恶意服务器可将包括 iframe 在内的 HTML 内容直接注入 pgAdmin 的 DOM 中。

这使得该攻击极具隐蔽性。由于注入从 pgAdmin 内部发起，帧阻断头无法提供有效防御，钓鱼页面因而可以与真实的 pgAdmin 对话框外观完全一致。修复方案在易受攻击的渲染路径上应用了 DOMPurify 进行内容净化。

两个端点缺少访问控制

第二个漏洞为 CVE-2026-12046，在三个漏洞中评分最高，达 CVSS 9.5。两个 SQL 编辑器端点缺少登录验证装饰器，因此在服务器模式下可在无需身份验证的情况下被访问。该漏洞结合了缺少身份验证缺陷（CWE-306）与不安全反序列化（CWE-502）两个问题。

然而，完全的远程代码执行并非自动实现。攻击者还需要获取 pgAdmin 的密钥以及对其会话目录的写入权限，也就是说，该漏洞是在其他入侵手段得逞之后的最后一步。目前，在每个端点上添加一行装饰器即可阻止未经身份验证的请求。

AI 助手突破自身安全限制

第三个漏洞 CVE-2026-12045 针对 pgAdmin 的 AI 助手，CVSS 评分为 9.4。该助手出于安全考虑，在只读事务中运行生成的 SQL 语句。然而，精心构造的多语句载荷可提前关闭该事务，使后续语句在自动提交模式下运行。

攻击通过提示词注入实现，因此在数据库对象中植入文本的攻击者可操控 AI 助手的行为。拥有写入权限时，攻击者可修改数据；若具备超级用户权限，则可通过 COPY TO PROGRAM 实现命令执行。这使其成为 AI 赋能数据库工具中典型的提示词注入风险案例。修复补丁现已限制仅允许执行单条只读语句。

立即完成修复

9.16 版本已修复上述全部三个 pgAdmin 4 漏洞。鉴于漏洞的严重性评分，管理员应尽快完成升级。目前尚无主动利用的证据，但修复详情已公开发布。用户可从 pgAdmin 官方下载页面获取最新版本。最重要的是，务必将数据库服务器和 AI 助手的输入内容视为不可信来源。

参考链接：

https://github.com/pgadmin-org/pgadmin4/issues/10068

https://www.pgadmin.org/download/