Tim pgAdmin merilis versi 9.19 dengan 136 perbaikan bug dan fitur baru serta 15 kerentanan keamanan (CVE-2026-116238 sampai CVE-2026-116252). Fitur unggulan meliputi node Statistics untuk statistik lanjutan, pengeditan data melalui view auto-updatable sederhana, ekspor hasil Query Tool ke JSON, XML, CSV dengan pilihan encoding, dukungan manajemen chain dan task pg_timetable, penggantian perintah Password Exec bebas dengan allowlist administrator (SERVER_PASSEXEC_COMMANDS), penambahan pgEdge Starfleet di wizard Deploy Cloud Instance, serta opsi melewati halaman login saat OAuth2 menjadi satu-satunya sumber autentikasi. Perbaikan keamanan mencakup injeksi perintah OS pada alat Import/Ekspor Data, masalah autentikasi LDAP/Kerberos yang login ke akun lain, bypass batas login gagal dan pemeriksaan kata sandi, pencurian jalur file koneksi dan parameter, fallback libpq ke file kata sandi dan sertifikat klien akun layanan, pembatasan layanan koneksi ke allowlist (SERVER_MODE_ALLOWED_SERVICES), penggunaan kredensial Kerberos dan identitas SSH akun layanan, pelanggaran guard jalur biner utilitas, sisa kata sandi server di lingkungan proses, berbagi server tidak terotorisasi, ketidaksesuaian path File Manager dan alat storage, race condition TOCTOU pada symlink, hard-link, FIFO, sesi lain yang bertahan setelah perubahan kata sandi, serta pengalihan koneksi pada refresh materialized view. Perbaikan bug mencakup banyak masalah Schema Diff, penanganan kolom generated, penghapusan hak MAINTAIN pada view dan materialized view di PostgreSQL 17+, serta kegagalan login Kerberos yang mengembalikan JSON 500.
Relevansi untuk bisnis Anda
Bagi pelanggan Pramadya yang mengandalkan PostgreSQL, pgAdmin adalah alat manajemen database utama. Upgrade ke v9.19 memastikan patch keamanan kritis diterapkan, mengurangi risiko injeksi perintah, bypass autentikasi, dan kebocoran kredensial. Fitur baru seperti node Statistics dan integrasi pg_timetable mendukung pemantauan performa dan penjadwalan tugas database. Ekspor data yang fleksibel memudahkan integrasi data. Sebagai integrator sistem, Pramadya sebaiknya merencanakan pembaruan ini untuk menjaga keamanan dan efisiensi manajemen PostgreSQL.
Baca sumber asli: PostgreSQL News
Diskusikan kebutuhan sistem Anda bersama Pramadya.
Sumber: PostgreSQL News