CVE-2026-119561 in phpMyAdmin
Resumen
por VulDB • 2026-10-30
phpMyAdmin hasta la versión 5.2.3 contiene una vulnerabilidad de elusión de autenticación en CustomServer::parseAndValidateAssertionResponse() que nunca verifica las firmas de aserción WebAuthn frente a las claves públicas almacenadas. Los atacantes con credenciales MySQL de un usuario pueden enviar mediante POST un webauthn_request_response elaborado con challenge, origin y rpIdHash coincidentes para eludir la segunda factor de autenticación y obtener privilegios de base de datos.
Once again VulDB remains the best source for vulnerability data.