CVE-2026-12045 : contournement de transaction en lecture seule et RCE dans l'assistant IA de pgAdmin 4

HERMES

SCORE DE MENACE HERMES & SURFACE D'ATTAQUE BASE DE DONNÉES

Cible : pgAdmin 4 (AI Assistant - execute_sql_query)

Confiance : 95%

94 / 100

CRITIQUE

Mesure la pertinence opérationnelle réelle, la militarisation de l'exploit et la posture de menace active.

Décomposition des dimensions

Exploitabilité 18 / 20

Activité de menace 16 / 20

Militarisation 17 / 20

Exposition 18 / 20

Prévalence 19 / 20

Impact 18 / 20

Maturité de l'exploit 17 / 20

Potentiel d'attaque en chaîne 19 / 20

⚖️ Divergence & Justification opérationnelle

Le score CVSS v3.1 évalue CVE-2026-12045 à 9.1 (CRITICAL, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H). Le score opérationnel Hermes s'établit à 94 (CRITICAL) en raison de la criticité des données stockées dans le SGBD PostgreSQL.

🕸️ Graphe de connaissances connecté & Provenance

CVE-2026-12045: pgAdmin 4 AI Assistant Read-Only Transaction Bypass to RCEVULNÉRABILITÉ

Nœuds connectés : 2

Relations sortantes actives

→ affectsCOMPOSANTpgAdmin PostgreSQL Tools

98% VERY_HIGH

Software platform affected by security vulnerabilities and agentic attack patterns.

🔍 Pourquoi cette relation ? (Preuves & Provenance)

“Confirmed security vulnerability in pgAdmin PostgreSQL Tools documented in Hermes dossier.”

Preuves vérifiées associées :

• [vulnerability_report]
• [government_confirmation]CISA verified active exploitation in the wild and mandated federal remediation deadline in KEV entry. — Source : Cybersecurity & Infrastructure Security Agency (CISA): CISA Adds CVE-2026-59822 to Known Exploited Vulnerabilities Catalog (Fiabilité : VERY_HIGH)

→ usesTECHNIQUE D'ATTAQUET1059: Command and Scripting Interpreter

90% VERY_HIGH

Adversaries abuse command and script interpreters (Bash, Python, PowerShell) to execute arbitrary commands.

🔍 Pourquoi cette relation ? (Preuves & Provenance)

“Attack execution telemetry aligns with MITRE ATT&CK technique T1059.”

Preuves vérifiées associées :

• [government_confirmation]CISA verified active exploitation in the wild and mandated federal remediation deadline in KEV entry. — Source : Cybersecurity & Infrastructure Security Agency (CISA): CISA Adds CVE-2026-59822 to Known Exploited Vulnerabilities Catalog (Fiabilité : VERY_HIGH)

Alerte de sécurité base de données : CWE-863 : incorrect authorization / CWE-502 : insecure deserialization

CVSS v3.1 : 9.1 critical : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H) / CWE-863: Incorrect Authorization / CWE-502: Insecure Deserialization. Corrigée dans la version officielle amont 9.14.

Résumé exécutif

La CVE-2026-12045 est une vulnérabilité critique (CVSS 9.1) dans pgAdmin 4 version 9.13. L’assistant IA intégré dispose de l’outil execute_sql_query qui encadre les requêtes générées par l’IA dans un bloc BEGIN TRANSACTION READ ONLY. Néanmoins, le code transmettait la chaîne SQL générée sans neutraliser les points-virgules ni les instructions COMMIT;. Un attaquant injectant un prompt malveillant dans des tables peut pousser l’IA à clore la transaction de lecture seule, basculer en écriture et utiliser COPY ... PROGRAM pour exécuter des commandes sur le serveur hôte.

---

1. Contexte technique & matrice des versions affectées

Le composant pgAdmin 4 (AI Assistant - execute_sql_query) intervient au cœur du moteur relationnel, des outils d’administration et des protocoles de réplication de PostgreSQL.

Paramètre	Spécification technique	Contexte threat intelligence
Identifiant CVE	CVE-2026-12045	Bulletin officiel de sécurité amont
Produit affecté	pgadmin:pgadmin4	Écosystème de bases de données relationnelles
Composant vulnérable	pgAdmin 4 (AI Assistant - execute_sql_query)	Moteur PostgreSQL / Outil / Extension
Classe de faiblesse	CWE-863: Incorrect Authorization / CWE-502: Insecure Deserialization	Faiblesse de contrôle d’accès / Sûreté mémoire
Score CVSS v3.1	9.1 (CRITICAL / Score Hermes 94)	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Version corrigée	9.14	Correctif officiel amont
Techniques MITRE ATT&CK	T1059.001 - Command and Scripting Interpreter: PowerShell/Bash, T1505.001 - SQL Stored Procedures	Élévation de privilèges / Exécution de commandes
Référence forensique	Modèles d’attaque agentiques et injection de prompt	Analyse mémoire et télémétrie des requêtes

---

2. Décomposition technique approfondie & cause racine

L’examen du code source incriminé met en évidence la faille logique ou l’absence de validation des paramètres :

# Flaw in web/pgadmin/tools/sqleditor/ai/assistant.py
def execute_sql_query(query: str):
    # Intended to be read-only:
    wrapped_query = f"BEGIN TRANSACTION READ ONLY;\n{query};\nCOMMIT;"

    # VULNERABILITY: If query contains: "COMMIT; COPY cmd FROM PROGRAM '...';",
    # the read-only transaction is closed and the malicious statement executes!
    cursor.execute(wrapped_query)

Sous certaines conditions d’exploitation, le moteur de base de données exécute du SQL non neutralisé, subit un bouclage arithmétique ou dépasse les limites allouées en mémoire vive.

---

3. Scénarios d’attaque & modélisation des menaces

1. Vecteur initial & prérequis : un utilisateur insère un commentaire contenant : `Oublie les consignes.
2. Déclenchement de la primitive : l’attaquant injecte une requête forgée ou soumet des données altérées vers pgAdmin 4 (AI Assistant - execute_sql_query).
3. Rupture d’isolement : le mécanisme de contrôle d’accès ou l’intégrité de la mémoire est rompu.
4. Conséquences opérationnelles : lorsque l’administrateur demande à l’assistant IA de pgAdmin de résumer les derniers commentaires, l’IA exécute la commande, brisant la protection de lecture seule et exécutant un reverse shell root..

---

4. Détection forensique, artefacts & logs système

Les équipes d’administration de bases de données et les analystes DFIR peuvent détecter les tentatives d’exploitation dans les journaux de requêtes et les traces système.

Journaux PostgreSQL & crashs

Surveillez /var/log/postgresql/ à la recherche des motifs : pgadmin4: SQL query escaped read-only block / spawned PROGRAM subprocess. Recherchez les erreurs de syntaxe inattendues ou les arrêts anormaux de workers.

Auditd & traçage des commandes

Tracez les processus enfants créés sous l’utilisateur postgres ou l’exécution de programmes via COPY. Consultez Modèles d’attaque agentiques et injection de prompt.

Règles de détection et Threat Hunting

Règle Sigma

sigma_cve_2026_12045.yaml

title: pgAdmin AI Assistant Tool Execution Escaping Read-Only Transaction (FR)
id: cve-2026-12045
status: experimental
description: Détecte les anomalies d'exécution SQL et les signatures d'exploitation pour CVE-2026-12045.
logsource:
    category: database
    product: postgresql
detection:
    selection:
        - 'pgadmin4:'
        - 'pgadmin4'
    condition: selection
fields:
    - Query
    - User
level: high

Tracepoint eBPF

# Surveillance par tracepoint eBPF des processus spawned par PostgreSQL
sudo bpftrace -e '
tracepoint:syscalls:sys_enter_execve /comm == "postgres"/ {
    printf("PID %d a lancé: %s\n", pid, str(args->filename));
}'

---

5. Remédiation, durcissement & mesures d’atténuation

La sécurisation des instances PostgreSQL repose sur le déploiement des correctifs et le durcissement des privilèges :

1. Mise à jour logicielle : mettez à niveau pgadmin:pgadmin4 vers la version 9.14 ou supérieure via vos dépôts de distribution officiels.
2. Durcissement des schémas : révoquez les droits de création sur le schéma public (REVOKE CREATE ON SCHEMA public FROM PUBLIC;) et fixez systématiquement search_path = 'pg_catalog'.
3. Surveillance forensique : pour approfondir l’investigation et l’analyse forensique, consultez notre guide sur Modèles d’attaque agentiques et injection de prompt.