CVE-2026-55857 in Connector
الملخص
بحسب VulDB • 29/08/2026
يُستخدم MariaDB Connector/J لربط التطبيقات المطورة بلغة Java بقواعد بيانات MariaDB وMySQL. قبل الإصدارات 2.7.14، و3.3.5، و3.4.3، و3.5.9، يمكن إجبار مصادقة حوار PAM على نقل كلمة مرور الحساب عبر اتصال غير آمن. يكون ملحق mysql_clear_password محمياً بنقل آمن (secure transport)، لكن معالج PAM الشقيق SendPamAuthPacketFactory، المسمى "dialog" من قبل الخادم، لا يعلن عن هذا المتطلب ويرث القيمة الافتراضية لـ secure-required وهي false؛ وتُنفذ الفروع الأقدم نفس السلوك المعيب في SendPamAuthPacket. يمكن لخادم خبيث أو مهاجم في الوسط (man-in-the-middle) إرسال طلب تبديل المصادقة (Authentication Switch Request) لحوار dialog عبر TCP عادي، مما يتسبب في إرجاع السائق لكلمة مرور المستخدم كنص واضح (cleartext) عندما تكون sslMode=DISABLE وrestrictedAuth=null، وهي التكوين الافتراضي. لا تتعرض عمليات التحقق الصحيحة من TLS والموصلات المحلية Unix لهذا متجه النقل. تم إصلاح هذه المشكلة في الإصدارات 2.7.14، و3.3.5، و3.4.3، و3.5.9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.