CVE-2026-34964 in Adminer
요약
\~에 의해 VulDB • 2026. 08. 25.
5.5.0 미만의 Adminer에는 로그인 양식의 서버 필드 검증자에서 서버 사이드 리퀘스트 포지리(Server-Side Request Forgery, SSRF) 취약점이 존재합니다. 이 검증자는 privileged 포트에 대해 선행 정수만 검사하며 비숫자(port value) 값을 거부하지 않습니다. 공격자는 server 매개변수에 host= 및 port=와 같은 PDO DSN 키를 주입하여 privileged-port 제한을 우회하고 인증 전에 임의의 내부 호스트와 포트로 TCP 연결을 수립할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.