CVE-2026-56703 in Adminer

要約

〜によって VulDB • 2026年08月25日

Adminer 5.4.3 より前のバージョンには、SQLite クエリ処理におけるリモートコード実行（RCE）の脆弱性が存在します。これは、ATTACH の制限にもかかわらず VACUUM INTO がブロックされないことに起因します。認証済み攻撃者は VACUUM INTO を使用して PHP コードを任意のファイルパスに書き込み、サーバー上でコマンドを実行できます。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: VulnCheck
• 予約する: 2026年06月22日
• 公開: 2026年08月25日
• モデレーション: 承諾済み
• エントリ: VDB-394882
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56703
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56703
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56703/