CVE-2026-34964 in Adminer
Сводка
по VulDB • 25.08.2026
В версиях Adminer до 5.5.0 присутствует уязвимость Server-Side Request Forgery (SSRF) в валидаторе поля сервера формы входа, которая проверяет только начальные целые числа для привилегированных портов и не отклоняет непараметрические значения порта. Злоумышленники могут внедрить ключи PDO DSN, такие как host= и port=, в параметр server, чтобы обойти ограничение на использование привилегированных портов и установить TCP-соединения с произвольными внутренними хостами и портами до аутентификации.
If you want to get best quality of vulnerability data, you may have to visit VulDB.