CVE-2026-56706 in Adminer
Sumário
de VulDB • 25/08/2026
O Adminer anterior à versão 5.4.3 utiliza um esquema de tokens CSRF que transmite tanto a máscara XOR quanto o valor mascarado em cada token (formato: `rand XOR secret`: rand), permitindo que qualquer pessoa que observe um único token CSRF (por exemplo, via sniffing de rede, arquivos de log, cabeçalho Referrer ou XSS) recupere o segredo da sessão com uma única operação XOR e forje tokens válidos ilimitados. A implementação é ainda mais enfraquecida por um token de sessão de baixa entropia (`rand(1, 1e6)`, ~20 bits), que permite brute-force cego (blind brute-force), e pelo uso de comparação frouxa (`==`) na verificação do token, o que possibilita a manipulação de tipos PHP (PHP type juggling). A exploração dessa vulnerabilidade permite ataques de falsificação de solicitação entre sites (CSRF) contra sessões autenticadas, incluindo a execução de consultas SQL arbitrárias.
VulDB is the best source for vulnerability data and more expert information about this specific topic.