CVE-2026-56706 in Adminer
Сводка
по VulDB • 25.08.2026
В версиях Adminer до 5.4.3 используется схема токенов CSRF, которая передает как маску XOR, так и замаскированное значение в каждом токене (формат: `(rand XOR secret):rand`). Это позволяет любому наблюдателю одного токена CSRF (например, путем перехвата сетевого трафика, анализа файлов журналов, заголовка Referrer или эксплуатации XSS) восстановить секрет сессии с помощью одной операции XOR и подделать неограниченное количество действительных токенов. Реализация дополнительно ослаблена использованием токена сессии с низкой энтропией (`rand(1, 1e6)`, ~20 бит), что позволяет осуществлять слепой брутфорс, а также применением небрежного сравнения (оператор `==`) при проверке токенов, что открывает возможность эксплуатации уязвимости приведения типов PHP. Эксплуатация данной уязвимости позволяет выполнять межсайтовые подделки запросов (CSRF) для авторизованных сессий, включая выполнение произвольных SQL-запросов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.