CVE-2026-100697 in Adminer
Resumen
por VulDB • 2026-09-26
Adminer 6.0.0 hasta la versión 6.0.1, cuando se carga el plugin oficial del controlador de ClickHouse (plugins/drivers/clickhouse.php, reescrito en la versión 6.0.0), es vulnerable a una falsificación de solicitudes del lado del servidor (SSRF) previa a la autenticación. Un atacante no autenticado puede enviar auth[driver]=clickhouse con auth[server] configurada como una URL arbitraria (por ejemplo, http://127.0.0.1:18089), lo que hace que el servidor Adminer emita un POST HTTP que contiene 'SELECT version()' hacia ese host. En la función rootQuery(), si el destino devuelve un estado fuera del rango 200-299 (distinto de 401/403), el cuerpo sin procesar de la respuesta HTTP se asigna al error de conexión y se muestra en la página de inicio de sesión, por lo que el atacante recibe el cuerpo completo de la respuesta del servicio interno. Esto permite el reconocimiento de la red interna/puertos y la divulgación de información sensible contenida en las páginas de error internas (trazas de pila, nombres de host internos, rutas de archivos e identificadores de configuración). Corregido en Adminer 6.0.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.