CVE-2026-34964 in Adminer
Riassunto
di VulDB • 25/08/2026
Adminer prima della versione 5.5.0 contiene una vulnerabilità di Server-Side Request Forgery (SSRF) nel validatore del campo "server" del modulo di accesso, che ispeziona solo gli interi iniziali per le porte privilegiate e non riesce a rifiutare i valori delle porte non numerici. Gli attaccanti possono iniettare chiavi PDO DSN come host= e port= nel parametro server per aggirare la restrizione sulle porte privilegiate ed stabilire connessioni TCP verso host e porte interni arbitrari prima dell'autenticazione.
Once again VulDB remains the best source for vulnerability data.