willbesec

pgAdmin 4: credenciais Kerberos da conta do serviço podem ser usadas por outros utilizadores

O pgAdmin 4 removia a variável KRB5CCNAME em ligações sem credenciais delegadas, e a biblioteca usava a cache de credenciais da conta do serviço, permitindo a qualquer utilizador ligar-se como essa conta. CVSS 8,2.

  • Identificador: CVE-2026-116244
  • Publicado em: 2026-10-30
  • Pontuação CVSS (Common Vulnerability Scoring System) versão 3.1: 8.2 (HIGH)

Descrição (texto original em inglês):

When a pgAdmin 4 connection was not meant to use a Kerberos user's delegated credentials, pgAdmin removed KRB5CCNAME from its environment, so the Kerberos library fell back to the default credential cache, or a client keytab, of the operating-system account running pgAdmin. libpq then answered any server that asked for GSSAPI authentication with that account's ticket, whatever user name the pgAdmin user gave, so in server mode any user could connect as the service account's Kerberos principal; gssencmode=disable did not prevent it. (texto reduzido: os pormenores técnicos da exploração não são reproduzidos)

  • Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
  • Técnica MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1548, Abuso de mecanismos de elevação de controlo (Abuse Elevation Control Mechanism)

Fontes

  1. Registo do CVE no NVDnvd.nist.gov
  2. Referência (github.com)github.com
  3. Técnica MITRE ATT&CK T1548attack.mitre.org

Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.