KnowSafe 安全预警：pgAdmin4 <= 8.4 后台远程命令执行漏洞 (CVE-2024-3116)

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-3116 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

pgAdmin4 是开源数据库 PostgreSQL 的图形管理工具。2024年互联网上披露 CVE-2024-3116 pgAdmin4 反序列化代码执行漏洞。当pgAdmin4 运行在Window平台时，攻击者在登陆后可利用 validate_binary_path 接口构造恶意请求造成远程代码执行。

影响范围

应用：pgadmin pgadmin（影响面 Up to (including) 8.4）

系统：fedora_39 pgadmin4（影响面 Up to (excluding) 7.8-5.fc39）

解决方案

将组件 pgadmin4 升级至 8.5 及以上版本

参考信息

https://gist.github.com/aelmokhtar/689a8be7e3bd535ec01992d8ec7b2b98

https://github.com/pgadmin-org/pgadmin4/issues/7326

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/GIF5T34JTTYRGIN5YPT366BDFG6452A2/

https://www.vicarius.io/vsociety/posts/remote-code-execution-vulnerability-in-pgadmin-cve-2024-3116

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。