phpMyAdmin 5.2.3 | WebAuthn 2FA 绕过声明！

威胁情报Z分析

2026年10月28日 19:53
广东

去阅读

发布了关于 phpMyAdmin 5.2.3 默认分发中影响 WebAuthn 认证流程的高严重性安全漏洞声明的 PoC。

据声明称，攻击者在获得有效 MySQL 凭证后，可以利用 CustomServer 代码路径中加密签名验证的缺失来绕过 WebAuthn 2FA，并以目标用户的权限访问数据库。

关键点：response.signature 字段的解析并不意味着签名已通过加密验证。

研究人员将 CVSS 3.1 分数评估为 8.1 HIGH。目前尚未有 CVE 记录和官方供应商公告；默认分发的受影响声明以及发现的独立验证需进一步评估。

仅目标http://127.0.0.1:18080请先将 phpMyAdmin 5.2.3 放在src/Dockerfile 旁边。

password-login status=200 webauthn=True2fa-post status=200 still_2fa=False landed=TrueSUCCESS PMA-WEBAUTHN-BYPASS WebAuthn 2FA accepted with garbage signature

修复

安装web-auth/webauthn-lib后，createServer请使用该库，或者使用 COSEresponse.signature对存储的公钥进行验证CustomServer。在此之前，请禁用 WebAuthn 双因素身份验证，或者不要公开此 phpMyAdmin。