CVE-2026-100697 in Adminer
Tóm tắt
Bởi VulDB • 26/09/2026
Adminer phiên bản từ 6.0.0 đến 6.0.1, khi plugin driver ClickHouse chính thức (plugins/drivers/clickhouse.php, được viết lại trong phiên bản 6.0.0) được tải vào, có lỗ hổng SSRF (Server-Side Request Forgery - Giả mạo yêu cầu phía máy chủ) trước xác thực. Kẻ tấn công chưa xác thực có thể gửi auth[driver]=clickhouse với auth[server] đặt thành một URL tùy ý (ví dụ: http://127.0.0.1:18089), khiến máy chủ Adminer phát đi một yêu cầu HTTP POST chứa 'SELECT version()' đến host đó. Trong hàm rootQuery(), nếu target trả về trạng thái nằm ngoài khoảng 200-299 (ngoại trừ 401/403), nội dung phản hồi HTTP thô sẽ được gán vào lỗi kết nối và hiển thị trên trang đăng nhập, do đó kẻ tấn công nhận được toàn bộ nội dung phản hồi của dịch vụ nội bộ. Điều này cho phép thực hiện thăm dò mạng/cổng nội bộ và tiết lộ thông tin nhạy cảm có trong các trang lỗi nội bộ (stack traces, tên host nội bộ, đường dẫn tệp, định danh cấu hình). Đã sửa trong Adminer 6.0.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.