CVE-2026-56706

Nome do Software Vulnerável e Versões Afetadas Adminer versões anteriores a 5.4.3

Description O software utiliza um esquema de token CSRF que transmite tanto a máscara XOR quanto o valor mascarado em cada token. Isso permite que um invasor que observe um único token recupere o segredo da sessão usando uma única operação XOR e forje tokens válidos ilimitados. A segurança é ainda comprometida por um token de sessão de baixa entropia, que permite ataques de força bruta cegos, e pelo uso de comparação frouxa (==) durante a verificação do token, o que possibilita o PHP type juggling (um comportamento onde o PHP converte tipos automaticamente durante a comparação, podendo levar a resultados inesperados). Isso permite a falsificação de solicitações cross-site contra sessões autenticadas, o que pode levar à execução de consultas SQL arbitrárias.

Recommendations Atualize para a versão 5.4.3 ou posterior.