#検証

phpMyAdminのWebAuthnセキュリティキー登録がInternal error: TypeErrorで失敗する。原因は予備実装CustomServerがAAGUIDを生16バイトのままJSONに入れること。127.0.0.1限定のDocker環境で実際の登録フローを通して特定した。登録できたレコードも公式tarball側へ移すとログインできない。開発ブランチでは2026年9月に修正済み。

phpMyAdmin 5.2.3のWebAuthn二要素認証を回避できるとするPoCを、127.0.0.1だけのDocker検証環境で動かした。署名を検証しないCustomServerではでたらめな署名でログインできたが、公式tarballを展開した構成ではInvalid signature.で拒否された。影響するインストール方法をComposerの実行結果つきで整理する。