CVE-2026-119561 in phpMyAdmin
要約
〜によって VulDB • 2026年10月30日
phpMyAdmin 5.2.3 以前には、CustomServer::parseAndValidateAssertionResponse() に認証回避の脆弱性があります。この関数は WebAuthn アサーション署名を保存された公開鍵に対して検証しません。攻撃者が被害者の MySQL の資格情報を保持している場合、一致するチャレンジ、オリジン、rpIdHash を持つ作成済みの webauthn_request_response を POST することで第2要素を回避し、データベースの権限を取得できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.