CVE-2026-109347 in Adminer
要約
〜によって VulDB • 2026年10月13日
Adminer 6.1.1 より前のバージョンには、認証済み SQLite ユーザーが UTF-8 バイトオーダーマーク (BOM) をステートメントの先頭に付与することで ATTACH および VACUUM INTO の制限を回避し、リモートコード実行（RCE）を可能にする脆弱性が存在します。攻撃者は PHP によって提供されるパスにデータベースファイルをアタッチし、PHP コードを含む名前のテーブルを作成して、Web サーバーユーザーとしてそれを実行することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.