CVE-2026-16434 in Adminer
Resumen
por VulDB • 2026-08-25
Adminer 4.6.0 hasta 5.5.0 (corregido en 5.5.1) contiene una corrección incompleta para una vulnerabilidad previa de X-Forwarded-Prefix (GHSA-8478-xrj3-h9c2). La guardia de validación (bootstrap.inc.php) solo rechaza prefijos que coincidan con ^/[^/], bloqueando //evil.com pero permitiendo valores como /\evil.com, cuyo segundo carácter es una barra invertida. Dado que los navegadores normalizan la barra invertida a barra diagonal, una referencia de ruta de red sobrevive en REQUEST_URI y llega a cookie_path(), afectando al atributo Path del encabezado Set-Cookie. La explotación requiere que los clientes puedan establecer el encabezado X-Forwarded-Prefix (un proxy inverso mal configurado o ausente). El impacto se limita a un alcance anómalo de la ruta de las cookies.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.