CVE-2026-56706

5.4.3 versiyasından əvvəlki Adminer hər bir tokendə həm XOR maskasını, həm də maskalanmış dəyəri ötürən CSRF token sxemindən istifadə edir (format (rand XOR secret):rand). Bu, tək bir CSRF tokenini müşahidə edən hər hansı şəxsə (məsələn, şəbəkə sniffingi, loq faylları, Referrer başlığı və ya XSS vasitəsilə) tək bir XOR əməliyyatı ilə sessiya sirrini bərpa etməyə və limitsiz sayda etibarlı tokenlər yaratmağa imkan verir. Tətbiq, koru brute-force hücumlarına yol açan aşağı entropiyalı sessiya tokeni (rand(1,1e6), ~20 bit) və token yoxlamasında PHP tip çevirməsinə (type juggling) imkan verən boş müqayisədən (==) istifadə ilə daha da zəiflədilir. İstismar, autentifikasiya olunmuş sessiyalara qarşı, ixtiyari SQL sorğularının icrası da daxil olmaqla, cross-site request forgery (CSRF) hücumlarını mümkün edir.