KnowSafe 安全预警：pgAdmin4 反序列化代码执行漏洞（CVE-2024-2044）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-2044 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

pgAdmin4 是开源数据库 PostgreSQL 的图形管理工具。2024年互联网上披露 CVE-2024-2044 pgAdmin4 反序列化代码执行漏洞。当pgAdmin4 运行在Window平台时攻击者可在无需登陆的情况下构造恶意请求造成远程代码执行。若pgAdmin4 运行在Unix平台时，需要先经过身份认证才可触发反序列化造成代码执行。

影响范围

系统：fedora_40 pgadmin4（影响面 Up to (excluding) 8.4-1.fc40）

系统：opensuse_Leap_15.5 pgadmin4（影响面 Up to (excluding) 4.30-150300.3.12.1）

解决方案

升级组件 pgadmin4 至8.4 及以上版本

参考信息

https://github.com/pgadmin-org/pgadmin4/issues/7258

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/LUYN2JXKKHFSVTASH344TBRGWDH64XQV/

https://www.shielder.com/advisories/pgadmin-path-traversal_leads_to_unsafe_deserialization_and_rce/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。