9月23日PostgreSQL数据库管理工具pgAdmin 4发布8.12版，当中修补重大层级漏洞CVE-2024-9014，这项漏洞存在于8.11版之前的所有版本，若不处理，很有可能对用户数据造成危害。

这项漏洞存在于OAuth2身分验证机制，攻击者有机会借此取得用户端ID及帐密机敏数据（Secret），进而在未经授权的情况下存取用户的数据，CVSS风险评分为9.9（满分10分）。

附带一提的是，新版pgAdmin 4不光修补上述漏洞，也带来13项新功能及臭虫修复。