CVE-2026-34959
Təsvir
Adminer 4.6.0 versiyasından 5.5.0 versiyasına qədər olan versiyalarda etibarlı proksi yoxlaması və prefiks dəyərinin təsdiqi olmadan klient tərəfindən təmin edilən X-Forwarded-Prefix başlığı $_SERVER["REQUEST_URI"] dəyişəninə əlavə edilir. Hücumçu mütləq URL (məsələn, X-Forwarded-Prefix: https://evil.example) təqdim edə bilər ki, bu da Location yönləndirmə başlıqlarına, Set-Cookie yol atributuna və özünə istinad edən linklərə ötürülür. Bu, vəziyyət dəyişdirici POST sorğularından sonra autentifikasiya olunmuş açıq yönləndirməyə (open redirect), sessiya kukisinin yol atributunun autentifikasiyasız idarə edilməsinə və özünə istinad edən linklərin zəhərlənməsinə imkan verir; CR/LF inyeksiya edilə bilmir, buna görə də başlıqların bölünməsi (header splitting) və ya XSS mümkün deyil.
Necə düzəltmək olar
- vrana adminer5.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vrana adminer | v < 5.5.0 | 5.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.