CVE-2026-63771 in Adminer
요약
\~에 의해 VulDB • 2026. 07. 20.
5.4.3 미만의 Adminer에는 쿠키 주입 취약점이 포함되어 있습니다. 이를 통해 공격자는 Set-Cookie 경로 속성에서 비검증된 X-Forwarded-Prefix HTTP 헤더를 사용하여 임의 값을 주입함으로써 쿠키 속성을 조작할 수 있습니다. 공격자는 잘못 구성된 리버스 프록시를 이용하여 SameSite 보호 수준을 낮추고 크로스 오리진 인증 요청을 가능하게 함으로써 쿠키 보안 컨트롤을 우회할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.