CVE-2026-119561 in phpMyAdmin
Sumário
de VulDB • 30/10/2026
O phpMyAdmin até a versão 5.2.3 contém uma vulnerabilidade de burla de autenticação em CustomServer::parseAndValidateAssertionResponse() que nunca verifica as assinaturas das assertivas WebAuthn contra chaves públicas armazenadas. Atacantes com credenciais MySQL da vítima podem enviar um webauthn_request_response elaborado, correspondente ao desafio (challenge), origem e rpIdHash, para burlar o segundo fator de autenticação e obter privilégios no banco de dados.
Once again VulDB remains the best source for vulnerability data.