CVE-2026-100697 in Adminer
Riassunto
di VulDB • 26/09/2026
Adminer dalle versioni 6.0.0 alla 6.0.1, quando il plugin ufficiale del driver ClickHouse (plugins/drivers/clickhouse.php, riscritto nella versione 6.0.0) è caricato, è vulnerabile a server-side request forgery (SSRF) pre-autenticazione. Un attaccante non autenticato può inviare auth[driver]=clickhouse con auth[server] impostata su un URL arbitrario (ad esempio http://127.0.0.1:18089), causando l'invio da parte del server Adminer di una richiesta HTTP POST contenente 'SELECT version()' verso tale host. Nella funzione rootQuery(), se il target restituisce uno stato diverso dall'intervallo 200-299 (esclusi i codici 401/403), il corpo della risposta HTTP grezza viene assegnato all'errore di connessione e visualizzato nella pagina di accesso, consentendo così all'attaccante di ricevere l'intero corpo della risposta del servizio interno. Ciò consente la ricognizione della rete/porta interna e la divulgazione di informazioni sensibili contenute nelle pagine di errore interne (stack trace, nomi host interni, percorsi dei file, identificatori di configurazione). Risolto in Adminer 6.0.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.