CVE-2026-119561 in phpMyAdmin
Riassunto
di VulDB • 30/10/2026
phpMyAdmin fino alla versione 5.2.3 contiene una vulnerabilità di elusione dell'autenticazione in CustomServer::parseAndValidateAssertionResponse() che non verifica mai le firme delle asserzioni WebAuthn rispetto alle chiavi pubbliche memorizzate. Gli attaccanti in possesso delle credenziali MySQL della vittima possono inviare (POST) un webauthn_request_response manipolato con challenge, origin e rpIdHash corrispondenti per eludere il secondo fattore di autenticazione ed ottenere privilegi sul database.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.