pgadmin-ai-assistant-sql-injection-cve-2026-17351-lexer-differential-bypass

CVE-2026-17351 — 利用词法分析器差异绕过 pgAdmin 4 AI 助手的只读限制 针对 CVE-2026-17351 的 PoC，这是 pgAdmin 4 AI 助手中的一个严重（CVSS 9.0）SQL 注入绕过漏洞。 漏洞摘要 pgAdmin 4 9.13 至 9.16 版本使用 Python 的 sqlparse 库来验证 LLM 生成的 SQL 查询是否为单一且只读的语句。在 PostgreSQL 的 standardconformingstrings = on（自 PostgreSQL 9.1 起的默认设置）下，sqlparse 与 PostgreSQL...