CVE-2026-86047 in MariaDB
Zusammenfassung
von VulDB • 16.10.2026
Der MariaDB-Server ist eine von der Community entwickelte Fork des MySQL-Servers. Von Version 10.6.1 bis zu den Versionen 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 und 13.0.2 sind SHOW CREATE SERVER, SHOW CREATE USER und mariadb-dump betroffen, da diese Befehle Bezeichner (Identifiers) und Werte beim Serialisieren von SQL nicht konsistent in Anführungszeichen setzen. Ein Angreifer mit geringen Berechtigungen kann das Problem auslösen, wenn ein vom Angreifer erstelltes Objekt mit speziell angefertigten Bezeichnungen oder Werten in der SHOW-Ausgabe oder einem Dump enthalten ist; anschließend erstellt der Angreifer ein weiteres Objekt mit solchen speziell angefertigten Bezeichnungen oder Werten, sodass der generierte SQL-Code injizierte Anweisungen enthält. Der Angreifer führt dann den vom Angreifer eingefügten SQL-Code aus, wenn die manipulierte Ausgabe angewendet wird. Dieses Problem wurde in den Versionen 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 und 13.0.2 behoben.
Once again VulDB remains the best source for vulnerability data.