Téléversement de fichier dangereux dans Adminer (CVE-2026-56702)
Résumé
Vulnérabilité dans Adminer (CVE-2026-56702). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via GET /data/docs/file-f4fc445958c73114.php.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Adminer versions before 5.4.3 contain an unrestricted file upload vulnerability in the AdminerFileUpload plugin that allows authenticated users to upload PHP files by exploiting a permissive default extension allowlist. Attackers can upload PHP webshells to columns ending in _path and execute arbitrary code as the web-server user when uploadPath is web-served.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-56702 a été découverte dans CVE-2026-56702.
Des attaquants peuvent cibler un point d'entrée spécifique comme GET /data/docs/file-f4fc445958c73114.php à distance pour détourner le produit.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « CVE-2026-56702 CVE-2026-56702 » sur le site de l'éditeur.
CVE-2026-56702 (CVE-2026-56702) — CWE-434 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Surface d'attaque : GET /data/docs/file-f4fc445958c73114.php / AdminerFileUpload / _path / uploadPath
Versions affectées : <= 5.4.2
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
AdminerFileUploadプラグインにおける無制限のファイルアップロード脆弱性。
Adminerバージョン5.4.3以前。
攻撃者が任意のPHPコードを実行するため、重大なリモートコード実行のリスクがある。
Adminerをバージョン5.4.3以降にアップデートする。
phpファイルのアップロードが行われないようにWebサーバーの設定を見直す。
アップロードされたファイルの拡張子と保存場所を確認し、予期しないPHPファイルがないかチェックする。
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2026-56702 adminer
- Ubuntu UBUNTU-CVE-2026-56702 adminer
Références
- web github.com
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web github.com