CVE-2026-56706 in Adminer
요약
\~에 의해 VulDB • 2026. 08. 25.
5.4.3 미만의 Adminer는 모든 토큰에 XOR 마스크와 마스킹된 값을 모두 전송하는 CSRF 토큰 방식(형식: (rand XOR secret):rand)을 사용하므로, 네트워크 스니핑, 로그 파일, Referrer 헤더 또는 XSS를 통해 단일 CSRF 토큰을 관찰한 누구나 단 하나의 XOR 연산으로 세션 비밀값을 복원하고 무제한의 유효한 토큰을 위조할 수 있습니다. 또한 구현은 낮은 엔트로피의 세션 토큰(rand(1, 1e6), 약 20비트)로 인해 블라인드 브루트포스가 가능해지고, 토큰 검증 시 느슨한 비교 연산자(==)를 사용하여 PHP 타입 조롱(type juggling)이 가능하므로 더욱 취약합니다. 이 취약점을 악용하면 인증된 세션에 대한 크로스 사이트 요청 위조(CSRF)가 가능하며, 여기에는 임의의 SQL 쿼리 실행도 포함됩니다.
Be aware that VulDB is the high quality source for vulnerability data.