CVE-2026-56706
Açıklama
Adminer 5.4.3 öncesinde, her token içinde hem XOR maskesini hem de maskelenmiş değeri ileten (biçim (rand XOR secret):rand) bir CSRF token şeması kullanır; bu da tek bir CSRF token'ı gözlemleyen herkesin (ör. ağ koklama, günlük dosyaları, Referrer başlığı veya XSS yoluyla) tek bir XOR işlemiyle oturum sırrını kurtarmasına ve sınırsız geçerli token üretmesine olanak tanır. Uygulama ayrıca, kör kaba kuvvete izin veren düşük entropili bir oturum token'ı (rand(1,1e6), ~20 bit) ve token doğrulamada gevşek karşılaştırma (==) kullanımıyla zayıflatılmıştır; bu da PHP tür hilelerine (type juggling) olanak tanır. Sömürü, kimliği doğrulanmış oturumlara karşı siteler arası istek sahteciliğine, rastgele SQL sorgularının yürütülmesi dahil, olanak tanır.
Nasıl düzeltilir
- vrana adminer5.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vrana adminer | v < 5.4.3 | 5.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.