CVE-2026-100696

Nome do Software Vulnerável e Versões Afetadas Adminer versões 4.16.0 through 6.0.1

Description Um Server-Side Request Forgery (SSRF) de pré-autenticação existe no driver opcional do Elasticsearch localizado em plugins/drivers/elastic.php. O problema ocorre porque adminer/include/auth.inc.php chama a função Driver::connect() antes de validar o resultado do login. Um invasor não autenticado pode enviar parâmetros auth[server], auth[username] e auth[password] manipulados para forçar o servidor a emitir uma requisição HTTP GET via get url() ou file get contents() para um host e porta alcançáveis arbitrários. O driver não bloqueia endereços de loopback, privados ou link-local e, embora rejeite portas abaixo de 1024, ele anexa a porta padrão 9200 se nenhuma for fornecida. Isso permite o reconhecimento de rede interna e a identificação de serviços, já que falhas de conexão e campos de erro JSON específicos de respostas não-2xx são exibidos na página de login. Isso requer que o driver do Elasticsearch seja explicitamente implantado e que a configuração allow url fopen do PHP esteja habilitada.

Recommendations Atualize para a versão 6.0.2. Restrinja o uso do driver plugins/drivers/elastic.php caso não seja necessário. Desabilite a configuração allow url fopen do PHP para mitigar o risco.