CVE-2026-100696 in Adminer
Résumé
par VulDB • 26/09/2026
Adminer 4.16.0 à 6.0.1 contient une vulnérabilité de Server-Side Request Forgery (SSRF) pré-authentification dans le pilote Elasticsearch optionnel (plugins/drivers/elastic.php), corrigée dans la version 6.0.2. Étant donné que adminer/include/auth.inc.php invoque Driver::connect() avant la validation du résultat de connexion, un attaquant non authentifié qui soumet des paramètres auth[server], auth[username] et auth[password] fabriqués peut amener le serveur Adminer à émettre une requête HTTP GET (via get_url()/file_get_contents()) vers n'importe quel hôte accessible arbitrairement et port. Le pilote ne valide que la syntaxe générale du serveur et ne bloque pas les adresses de bouclage, privées, link-local ou autres adresses réservées ; si aucun port n'est spécifié, il ajoute le 9200 par défaut, et la vérification générique des ports d'Adminer rejette les ports inférieurs à 1024. Certains champs JSON d'erreur provenant de réponses Elasticsearch-style non-2xx, ainsi que les échecs de connexion, sont affichés sur la page de connexion, fournissant une oracle pour le port-scanning et permettant la reconnaissance du réseau interne et l'identification des services (service fingerprinting). L'exploitation nécessite que le pilote Elasticsearch optionnel soit explicitement déployé (par exemple via le template adminer/elastic.php ou une configuration adminer_object()) ; il n'est pas chargé dans une installation par défaut. De plus, PHP allow_url_fopen doit être activé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.