CVE-2024-3116 PgAdmin8.4代码执行漏洞
# CVE-2024-3116 PgAdmin 8.4 远程代码执行漏洞分析与利用
## 漏洞概述
CVE-2024-3116 是 pgAdmin 4 在 8.4 版本之前存在的一个远程代码执行漏洞。该漏洞允许已认证的攻击者在 Windows 平台上通过构造恶意请求在目标系统上执行任意代码。
## 受影响版本
- pgAdmin 4 8.4 及之前版本
- 仅影响 Windows 平台
## 漏洞原理
### 漏洞组件
漏洞主要涉及两个关键接口：
1. `/validate_bi
2025-08-23 08:49:56
0