CVE-2025-13780— pgAdmin 安全漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-13780の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Remote Code Execution vulnerability when restoring PLAIN-format SQL dumps in server mode (pgAdmin 4)
ソース: CVE Program / CVE List V5
脆弱性説明
pgAdmin versions up to 9.10 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to inject and execute arbitrary commands on the server hosting pgAdmin, posing a critical risk to the integrity and security of the database management system and underlying data.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
pgAdmin 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
pgAdmin是pgAdmin开源的一个用于开源数据库 PostgreSQL 的开源管理和开发平台。 pgAdmin 9.10及之前版本存在安全漏洞，该漏洞源于服务器模式下恢复PLAIN格式转储文件时可能导致远程代码执行。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| pgadmin.org | pgAdmin 4 | 0 ~ 9.10 | - |
II. CVE-2025-13780の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | Proof of concept for CVE-2025-13780 | https://github.com/zeropwn/pgadmin4-9.10-CVE-2025-13780 | POC詳細 |
| 2 | PoC for CVE-2025-13780 | https://github.com/meenakshisl/PoC-CVE-2025-13780 | POC詳細 |
| 3 | https://github.com/vulhub/vulhub/blob/master/pgadmin/CVE-2025-13780/README.md | POC詳細 | |
| 4 | CVE-2025-13780 | https://github.com/Ashwesker/Blackash-CVE-2025-13780 | POC詳細 |
| 5 | A comprehensive vulnerability scanner for CVE-2025-13780, a Remote Code Execution (RCE) vulnerability in pgAdmin 4 versions ≤ 8.14. | https://github.com/ThemeHackers/CVE-2025-13780 | POC詳細 |
| 6 | None | https://github.com/Threekiii/Awesome-POC/blob/master/Web%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E/pgAdmin4%20%E2%89%A4%209.10%20%E5%90%8E%E5%8F%B0%20Restore%20%E5%B7%A5%E5%85%B7%E5%91%BD%E4%BB%A4%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%20CVE-2025-13780.md | POC詳細 |
| 7 | CVE-2025-13780 | https://github.com/Ashwesker/Ashwesker-CVE-2025-13780 | POC詳細 |
AI生成POCプレミアム
Qwen3.6-35B-A3B · 6263 文字数
Pro+限定の内容：
脆弱性再現の録画（実際のサンドボックス構築 + トリガー、限定）
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠
III. CVE-2025-13780のインテリジェンス情報
请登录查看更多情报信息。
CVE-2025-13780 其他参考 (1)
- https://github.com/pgadmin-org/pgadmin4/issues/9368issue-tracking
IV. 関連脆弱性
同じ製品: pgAdmin 4
- CVE-2026-17566
pgAdmin 4: RCE via backslash-escape mismatch in Import/Expor - CVE-2026-17351
pgAdmin 4: AI Assistant read-only transaction bypass via sql - CVE-2026-17350
pgAdmin 4: Tool permission bypass via backend routes and Soc - CVE-2026-17349
pgAdmin 4: Adhoc server clone leaks another user's stored da - CVE-2026-17348
pgAdmin 4: Missing authentication decorator on Constraints,
同じベンダー: pgadmin.org
- CVE-2026-17566
pgAdmin 4: RCE via backslash-escape mismatch in Import/Expor - CVE-2026-17351
pgAdmin 4: AI Assistant read-only transaction bypass via sql - CVE-2026-17350
pgAdmin 4: Tool permission bypass via backend routes and Soc - CVE-2026-17349
pgAdmin 4: Adhoc server clone leaks another user's stored da - CVE-2026-17348
pgAdmin 4: Missing authentication decorator on Constraints,
V. CVE-2025-13780へのコメント
匿名ユーザー
2026-01-15 06:08:56Zaproxy alias impedit expedita quisquam pariatur exercitationem. Nemo rerum eveniet dolores rem quia dignissimos.