PT-2026-61694 · Adminer · Adminer

George Chen · CVE-2026-63771 · Publicado 2026-07-20 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Adminer versões anteriores a 5.4.3

Description Existe um problema onde valores arbitrários podem ser injetados em atributos de cookies através do cabeçalho HTTP X-Forwarded-Prefix não sanitizado, que é utilizado em atributos de caminho do Set-Cookie. Ao explorar um proxy reverso mal configurado, um invasor pode reduzir a proteção SameSite para permitir requisições autenticadas de origem cruzada e ignorar os controles de segurança de cookies.

Recommendations Atualize para a versão 5.4.3 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-113

Identificadores relacionados

CVE-2026-63771

GHSA-C533-9QWM-8W5H

Produtos afetados

Adminer

Referências · 8

• 🔥 https://github.com/vrana/adminer/issues/1298 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/63xxx/CVE-2026-63771.json · Exploit
• https://github.com/vrana/adminer · Nota
• https://github.com/vrana/adminer/releases#release-v5.4.3 · Nota
• https://github.com/vrana/adminer/security/advisories/GHSA-c533-9qwm-8w5h · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-63771 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-63771 · Nota de Segurança
• https://vulncheck.com/advisories/adminer-cookie-injection-via-x-forwarded-prefix-header · Nota