CVE-2026-48165
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Podatność w serwerze MariaDB pozwala użytkownikowi z wysokimi uprawnieniami na wykonanie poleceń powłoki poprzez zmienne systemowe wsrep_sst_receive_address lub wsrep_sst_donor. Problem dotyczy wersji od 10.6.1 do 10.6.27, 10.11.1 do 10.11.18, 11.4.1 do 11.4.12, 11.8.1 do 11.8.8 oraz 12.3.1.
Ocena ryzyka
Atakujący z uprawnieniami administratora bazy danych może przejąć kontrolę nad procesem mariadbd na węźle dołączającym do klastra Galera, co prowadzi do eskalacji uprawnień i potencjalnego przejęcia całego systemu.
Rekomendacja
Należy niezwłocznie zaktualizować serwer MariaDB do wersji 10.6.27, 10.11.18, 11.4.12, 11.8.8 lub 12.3.2 w zależności od używanej gałęzi wydań.
Oryginalny opis (angielski, źródło NVD)
MariaDB server is a community developed fork of MySQL server. From versions 10.6.1 to before 10.6.27, 10.11.1 to before 10.11.18, 11.4.1 to before 11.4.12, 11.8.1 to before 11.8.8, and 12.3.1, a high-privileged MariaDB user could've used wsrep_sst_receive_address or wsrep_sst_donor global system variables to execute shell commands as the uid of the mariadbd process on the galera joiner node. This issue has been patched in versions 10.6.27, 10.11.18, 11.4.12, 11.8.8, and 12.3.2.