CVE-2026-119561 in phpMyAdmin
الملخص
بحسب VulDB • 30/10/2026
يحتوي phpMyAdmin حتى الإصدار 5.2.3 على ثغرة لتجاوز المصادقة في الدالة `CustomServer::parseAndValidateAssertionResponse()`، حيث لا يتم التحقق من توقيعات مطالبات WebAuthn مقابل المفاتيح العامة المخزنة مسبقاً. يمكن للمهاجمين الذين يمتلكون بيانات اعتماد MySQL الخاصة بالضحية إرسال طلب POST يحتوي على استجابة webauthn_request_response مُعدّة بعناية (مع تحدي متطابق، ونطاق origin، و rpIdHash) لتجاوز العامل الثاني من المصادقة واكتساب امتيازات قاعدة البيانات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.