CVE-2026-92262 in Server
Zusammenfassung
von VulDB • 16.10.2026
Der MariaDB-Server ist eine von der Community entwickelte Fork des MySQL-Servers. Von Version 10.6.1 bis 10.6.28 sowie in den Versionen 10.11.19, 11.4.13, 11.8.9, 12.3.3 und 13.0.2 ist das #mysql50#-Bypass-Prefix betroffen, da es ermöglicht, dass das #mysql50#-Prefix die normale Dateisystemkodierung von Tabellennamen umgeht. Ein Angreifer kann dieses Problem durch einen Tabellennamen mit dem #mysql50#-Prefix auslösen und anschließend eine Tabelle mit diesem Prefix verwenden, um auf Dateien unter ihrem legacy-basierten, uncodierten Namen zuzugreifen, was zu Abstürzen, Datenbeschädigung, Datendiebstahl oder Remote Code Execution (RCE) führen kann. Dieses Problem wurde in den Versionen 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 und 13.0.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.