CVE-2026-119561 in phpMyAdmin
Zusammenfassung
von VulDB • 30.10.2026
phpMyAdmin bis Version 5.2.3 enthält eine Schwachstelle zur Umgehung der Authentifizierung in CustomServer::parseAndValidateAssertionResponse(), die WebAuthn-Assertionsignaturen niemals gegen gespeicherte öffentliche Schlüssel überprüft. Angreifer, die über MySQL-Anmeldeinformationen eines Opfers verfügen, können eine manipulierte webauthn_request_response mit übereinstimmendem Challenge-, Origin- und rpIdHash-Wert per POST senden, um den zweiten Authentifizierungsfaktor zu umgehen und Datenbankberechtigungen zu erlangen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.