Multiple critical vulnerabilities in pgAdmin 4 allow a remote attacker to execute arbitrary code, escalate privileges, bypass security controls, and perform SQL injection or cross-site scripting attacks. The CVSS Base Score is 9.9 (Critical). Affected versions are all pgAdmin 4 releases prior to version 9.15, and users must upgrade to pgAdmin 4 v9.15 to mitigate the threat.
[WID-SEC-2026-1462] pgAdmin: Mehrere Schwachstellen CVSS Base Score 9.9 (kritisch) CVSS Temporal Score 8.6 (hoch) Remoteangriff ja Datum 11.05.2026 Stand 12.05.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux MacOS X UNIX Windows Produktbeschreibung pgAdmin ist eine Verwaltungs- und Entwicklungsplattform für die PostgreSQL-Datenbank. Produkte 11.05.2026 Open Source pgAdmin 4 <v9.15 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in pgAdmin ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, SQL-Injection- und Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben