CVE-2026-100696

Adminer 4.16.0 do 6.0.1 zawiera lukę w zabezpieczeniach przed uwierzytelnieniem polegającą na fałszowaniu żądań po stronie serwera (SSRF) w opcjonalnym sterowniku Elasticsearch (plugins/drivers/elastic.php), naprawioną w wersji 6.0.2. Ponieważ adminer/include/auth.inc.php wywołuje Driver::connect() przed sprawdzeniem wyniku logowania, nieuwierzytelniony atakujący, który prześle spreparowane parametry auth[server], auth[username] i auth[password] może spowodować, że serwer administracyjny wyśle ​​żądanie HTTP GET (poprzez get_url()/file_get_contents()) do dowolnego osiągalnego hosta i portu. Sterownik sprawdza tylko ogólną składnię serwera i nie blokuje adresów zwrotnych, prywatnych, lokalnych dla łączy ani innych zastrzeżonych adresów; jeśli nie zostanie podany żaden port, dołącza domyślny numer 9200, a ogólna kontrola portu administratora odrzuca porty poniżej 1024. Wybrane pola błędów JSON z odpowiedzi w stylu innym niż 2xx Elasticsearch, a także błędy połączeń, są renderowane na stronie logowania, zapewniając wyrocznię skanującą porty i umożliwiając rozpoznanie sieci wewnętrznej i odciski palców usług. Eksploatacja wymaga jawnego wdrożenia opcjonalnego sterownika Elasticsearch (np. poprzez szablon adminer/elastic.php lub konfigurację adminer_object(); nie jest on ładowany w domyślnej kompilacji) i włączenia PHP zezwolenie_url_fopen.