CVE-2026-107822
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
MariaDB, serwer baz danych, w wersjach od 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2, ma podatność w pamięci podręcznej ACL, która może generować ten sam klucz pamięci podręcznej uprawnień bazy danych dla nazw ról i użytkowników localhost, które pasowały, ponieważ oba używały pustego składnika IP. Atakujący z uprawnieniem CREATE USER może utworzyć kolidujący podmiot i, gdy uprawnienia bazy danych oryginalnego podmiotu były w pamięci podręcznej, wykonywać uprawnienia przypisane do innego konta. Problem został naprawiony w wersjach 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień, co może pozwolić atakującemu na dostęp do danych lub operacje, do których nie jest uprawniony.
Rekomendacja
Zaleca się aktualizację MariaDB do jednej z naprawionych wersji: 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 lub 13.0.2. Należy również przejrzeć konta użytkowników i role pod kątem kolizji.
Inne podatności w MariaDB
Zobacz wszystkie- CVE-2026-44172Krytyczne
Podatność w MariaDB (wersje 3.3.18 i 3.4.8) umożliwiająca wstrzyknięcie SQL pomimo użycia mysql_real_escape_string() z zestawem znaków big5. Naprawione w wersjach 3.3.19 i 3.4.9.
- CVE-2026-44170Krytyczne
Podatność w MariaDB na Windows z zainstalowanym silnikiem CONNECT i włączoną obsługą REST pozwala na wstrzyknięcie atrybutu HTTP tabeli do linii poleceń curl bez odpowiedniego oczyszczania. Umożliwia to użytkownikowi wykonanie dowolnych poleceń systemowych na serwerze.
- CVE-2026-107823Wysokie
MariaDB od wersji 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2, parser FRM widoków niebezpiecznie kodował znaki nowej linii w nazwie użytkownika. Konto z uprawnieniami CREATE USER i CREATE VIEW WITH GRANT OPTION mogło utworzyć spreparowaną nazwę użytkownika zawierającą dodatkowe metadane widoku, co mogło prowadzić do eskalacji uprawnień.
- CVE-2026-107821Wysokie
MariaDB od wersji 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2, niewystarczająco weryfikował liczniki, offsety, długości i granice pól w metadanych FRM podczas otwierania binarnych plików FRM. Atakujący, który może umieścić spreparowany plik FRM w katalogu danych, może wywołać odczyty lub zapisy poza zakresem, awarię serwera lub potencjalnie wykonać kod.
- CVE-2026-107818Wysokie
MariaDB od wersji 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2, jednostka mariadb.service używała /run/mysqld/wsrep-new-cluster podczas następnego restartu usługi. Użytkownik bazy danych z uprawnieniem FILE i konfiguracją secure-file-priv umożliwiającą zapis do /run/mysqld mógł utworzyć ten plik i wstrzyknąć kontrolowane przez atakującego wartości środowiskowe do zrestartowanej usługi.
- CVE-2026-48165Wysokie
Podatność w serwerze MariaDB pozwala użytkownikowi z wysokimi uprawnieniami na wykonanie poleceń powłoki poprzez zmienne systemowe wsrep_sst_receive_address lub wsrep_sst_donor. Problem dotyczy wersji od 10.6.1 do 10.6.27, 10.11.1 do 10.11.18, 11.4.1 do 11.4.12, 11.8.1 do 11.8.8 oraz 12.3.1.
- CVE-2026-48163Wysokie
Podatność w MariaDB pozwala złośliwemu węzłowi dołączającemu (joiner) na wykonanie dowolnych poleceń powłoki na węźle źródłowym (donor) podczas procesu SST (State Snapshot Transfer) z użyciem metody rsync. Problem wynika z braku odpowiedniej walidacji parametrów przesyłanych przez joiner, które są interpolowane do linii poleceń po stronie donora.
- CVE-2026-44173Średnie
Podatność w MariaDB pozwala na wykonanie SELECT ... INTO OUTFILE i SELECT ... INTO DUMPFILE bez wymaganego uprawnienia FILE, jeśli klauzula FROM zawiera tylko podzapytania. Problem dotyczy wersji od 10.6.1 do 10.6.26, 10.11.1 do 10.11.17, 11.4.1 do 11.4.11, 11.8.1 do 11.8.7 oraz 12.3.1.
- CVE-2026-44168Wysokie
Podatność w MariaDB pozwala złośliwemu węzłowi dołączającemu (joiner) na wykonanie dowolnych poleceń powłoki na węźle źródłowym (donor) podczas procesu SST (Snapshot State Transfer) z użyciem metody mariabackup. Problem wynika z braku odpowiedniej walidacji parametrów przesyłanych przez joiner, które są interpolowane do linii poleceń po stronie donora.
- CVE-2026-3494Średnie
W serwerze MariaDB do wersji 11.8.5, gdy wtyczka audytu serwera jest włączona, a zmienna server_audit_events skonfigurowana z filtrowaniem QUERY_DCL, QUERY_DDL lub QUERY_DML, uwierzytelniony użytkownik bazy danych może wywołać instrukcję SQL poprzedzoną komentarzami w stylu podwójnego myślnika (--) lub hasha (#), która nie zostanie zarejestrowana.
Oryginalny opis (angielski, źródło NVD)
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB's ACL cache could generate the same database-privilege cache key for role and localhost user names that matched because both used an empty IP component. An attacker with CREATE USER could create the colliding principal and, when the original principal's database privileges were cached, exercise privileges assigned to the other account. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS