PgAdmin 4 lanzado con correcciones para siete vulnerabilidades de seguridad y nuevas funciones

Se lanzó pgAdmin 4 versión 9.16, que ofrece una combinación de nuevas características, correcciones de errores y actualizaciones de seguridad críticas para fortalecer la plataforma de administración PostgreSQL ampliamente utilizada. La actualización incluye 64 correcciones de errores y aborda siete vulnerabilidades de seguridad, rastreadas como CVE-2026-12044 a CVE-2026-12050.

PgAdmin sigue siendo una de las herramientas gráficas de código abierto más populares para administrar bases de datos PostgreSQL, lo que hace que estas correcciones de seguridad sean particularmente importantes para implementaciones empresariales y en la nube donde la plataforma se usa comúnmente para acceso administrativo. Lo más destacado de esta versión es la corrección de múltiples vulnerabilidades de alto impacto, incluidas fallas de inyección SQL y problemas de secuencias de comandos entre sitios. Una de las vulnerabilidades más críticas, CVE-2026-12044, involucraba la inyección de SQL en dieciséis plantillas de diálogo donde la entrada controlada por el usuario se manejaba incorrectamente. CVE-2026-12048, un problema crítico de secuencias de comandos entre sitios almacenados, permitía que secuencias de comandos maliciosas incrustadas en mensajes de error de PostgreSQL o planes de consulta se ejecutaran dentro de la interfaz pgAdmin.

Además, CVE-2026-12047 solucionó un problema de inyección de HTML en las integraciones de implementación en la nube donde se mostraban mensajes de error de SDK no saneados en el navegador. La publicación pgAdmin 4 lanzada con correcciones para siete vulnerabilidades de seguridad y nuevas funciones apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗