CVE-2026-56706 in Adminer
Zusammenfassung
von VulDB • 25.08.2026
Adminer prima della versione 5.4.3 utilizza uno schema di token CSRF che trasmette sia la maschera XOR (XOR mask) che il valore mascherato in ogni token (formato: `(rand XOR secret):rand`), consentendo a chiunque osservi un singolo token CSRF (ad esempio tramite sniffing di rete, file di log, header Referrer o XSS) di recuperare il segreto della sessione con una singola operazione XOR e di falsificare token validi illimitati. L'implementazione è ulteriormente indebolita da un token di sessione a bassa entropia (`rand(1, 1e6)`, circa 20 bit), che consente attacchi brute-force in modalità cieca (blind brute-force), e dall'utilizzo del confronto debole (`==`) nella verifica dei token, abilitando il type juggling PHP. Lo sfruttamento dell'exploit permette di eseguire richieste CSRF contro sessioni autenticate, inclusa l'esecuzione di query SQL arbitrarie.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.