PostgreSQL管理工具pgAdmin爆RCE重大漏洞 發佈日期: 22 12 月, 2025 作者: wellchen2020 廣泛用於PostgreSQL環境的開源管理工具pgAdmin存在一項重大資安漏洞CVE-2025-13780，可能導致遠端程式碼執行。該漏洞影響以伺服器模式運作的pgAdmin，並涉及資料庫還原流程的安全性，對企業資料庫環境構成高度風險。 CVE-2025-13780影響pgAdmin 9.10以及之前版本。NVD評定屬於高風險等級漏洞（CVSS分數8.8）；不過PostgreSQL將其列為重大等級（CVSS分數9.1），顯示該漏洞一旦遭利用，後果可能相當嚴重。