CVE-2024-9014

この投稿は EQSTLab が公開した研究記事です。 CVE-2024-9014 ★ CVE-2024-9014 機密情報漏えい PoC ★ 説明 CVE-2024-9014 : pgAdmin4 の機密情報漏えい 解説: pgAdmin バージョン 8.11 以前には、OAuth2 認証におけるセキュリティ上の欠陥があります。この脆弱性により、攻撃者はクライアント ID とシークレットを取得できる可能性があり、ユーザーデータへの不正アクセスにつながります。 PoC コマンド root@kitploit: curl URLTOTEST/login?next=/ | grep -o...