CVE-2025-2945-pgadmin-rce

CVE-2025-2945 — pgAdmin 4 クエリツールの認証済みRCE CVE-2025-2945 の概念実証です。これは pgAdmin 4 における重大なリモートコード実行の脆弱性です。 影響を受けるバージョン: 8.10 から 9.1 修正版: 9.2 2025年4月4日リリース CVSS v3.1: 9.9 緊急 概要 pgAdmin 4 クエリツールは、querycommited パラメータを受け入れ、それをサニタイズなしで Python 組み込みの eval に直接渡すエンドポイントを公開しています。認証済みの攻撃者は、このパラメータを介して任意の Python...

Exploit for Code Injection in Pgadmin Pgadmin_4

CVE-2025-2945 Contributors - 장원빈 @onxvynhttps://gith...

SUSE CVE-2025-2945

Remote Code Execution security vulnerability in pgAdmin 4 Query Tool and Cloud Deployment modules. The vulnerability is associated with the 2 POST endpoints; /sqleditor/querytool/download, where the querycommited parameter and /cloud/deploy endpoint, where the highavailability parameter is unsafe...

CVE-2025-2945

Remote Code Execution security vulnerability in pgAdmin 4 Query Tool and Cloud Deployment modules. The vulnerability is associated with the 2 POST endpoints; /sqleditor/querytool/download, where the querycommited parameter and /cloud/deploy endpoint, where the highavailability parameter is unsafe...

CVE-2025-2945: Improper Control of Generation of Code

Remote Code Execution security vulnerability in pgAdmin 4 Query Tool and Cloud Deployment modules. The vulnerability is associated with the 2 POST endpoints; /sqleditor/querytool/download, where the querycommited parameter and /cloud/deploy endpoint, where the highavailability parameter is unsafe...