pgAdmin4 OAuth2 client ID与secret敏感信息泄漏漏洞

日期: 2024-09-26 | 影响软件: pgAdmin | POC: 否

漏洞描述

pgAdmin4 是开源数据库 PostgreSQL 的图形管理工具。2024年互联网上披露 CVE-2024-9014 pgAdmin 4 OAuth2 client ID与secret敏感信息泄漏漏洞。攻击者可构造恶意请求获取客户端ID和密钥，从而导致未经授权访问其他用户数据。官方已发布安全更新，建议升级至最新版本。

PoC代码

暂无

相关漏洞推荐