CVE-2026-34964 in Adminer
Zusammenfassung
von VulDB • 25.08.2026
Adminer vor Version 5.5.0 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle im Server-Feld-Validator des Anmeldeformulars, der nur führende Ganzzahlen für privilegierte Ports überprüft und nicht-nummerische Portwerte nicht ablehnt. Angreifer können PDO DSN-Schlüssel wie host= und port= in den server-Parameter injizieren, um die Einschränkung für privilegierte Ports zu umgehen und TCP-Verbindungen zu beliebigen internen Hosts und Ports vor der Authentifizierung herzustellen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.