CVE-2026-56703 in Adminer

요약

\~에 의해 VulDB • 2026. 08. 25.

Adminer 5.4.3 이전 버전에는 SQLite 쿼리 처리에서 원격 코드 실행 취약점이 존재합니다. 이는 ATTACH 제한에도 불구하고 VACUUM INTO가 차단되지 않기 때문입니다. 인증된 공격자는 VACUUM INTO를 사용하여 PHP 코드를 임의의 파일 경로에 작성하고 서버에서 명령을 실행할 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 06. 22.
• 공개: 2026. 08. 25.
• 모더레이션: 수락
• 항목: VDB-394882
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56703
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56703
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56703/