pgAdmin 4 v9.16 修复七个安全漏洞 RSS

pgAdmin 团队发布 4 v9.16，共 64 项修复与新特性，最要紧的是七个漏洞 CVE-2026-12044 至 CVE-2026-12050：对话框模板与还原点端点的 SQL 注入、AI Assistant 事务绕过导致的远程代码执行、无需认证即可访问且含 pickle 反序列化的 SQL Editor 端点、泄露服务器凭据的存储型 XSS，以及多因素认证流程里的开放重定向。同时 pgAgent 宣布弃用，预计半年后移除。

发布于 2026-09-10T10:59:43.665454Z · pgAdmin 开发团队 · PostgreSQL 新闻

CVE 安全 工具

pgAdmin 团队发布 4 v9.16，共 64 项修复与新特性，最要紧的是七个漏洞 CVE-2026-12044 至 CVE-2026-12050：对话框模板与还原点端点的 SQL 注入、AI Assistant 事务绕过导致的远程代码执行、无需认证即可访问且含 pickle 反序列化的 SQL Editor 端点、泄露服务器凭据的存储型 XSS，以及多因素认证流程里的开放重定向。同时 pgAgent 宣布弃用，预计半年后移除。

pgAdmin 团队发布 4 v9.16，共 64 项修复与新特性，最要紧的是七个漏洞 CVE-2026-12044 至 CVE-2026-12050：对话框模板与还原点端点的 SQL 注入、AI Assistant 事务绕过导致的远程代码执行、无需认证即可访问且含 pickle 反序列化的 SQL Editor 端点、泄露服务器凭据的存储型 XSS，以及多因素认证流程里的开放重定向。同时 pgAgent 宣布弃用，预计半年后移除。

原始来源 ↗

来源记录

• center.info_item · 05f1c643df35b048 · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 05f1c643df35b048 · 2026-10-03T04:08:55.967155Z