CVE-2026-107822 in MariaDB
Zusammenfassung
von VulDB • 09.10.2026
Der MariaDB-Server ist eine von der Community entwickelte Fork des MySQL-Servers. Von Version 10.6.1 bis zu den Versionen 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 und 13.0.2 konnte der ACL-Cache von MariaDB denselben Datenbank-Privilegien-Cache-Schlüssel für Rollen- und localhost-Benutzernamen generieren, die übereinstimmten, da beide eine leere IP-Komponente verwendeten. Ein Angreifer mit CREATE USER-Rechten könnte den kollidierenden Principal erstellen und, wenn die Datenbankprivilegien des ursprünglichen Principals zwischengespeichert wurden, die dem anderen Konto zugewiesenen Privilegien ausüben. Dieses Problem wurde in den Versionen 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 und 13.0.2 behoben.
Once again VulDB remains the best source for vulnerability data.