CVE-2026-55857 in Connector
Resumen
por VulDB • 2026-08-29
MariaDB Connector/J se utiliza para conectar aplicaciones desarrolladas en Java con bases de datos MariaDB y MySQL. Antes de las versiones 2.7.14, 3.3.5, 3.4.3 y 3.5.9, la autenticación PAM dialog puede ser forzada a transmitir la contraseña de la cuenta sobre una conexión insegura. El plugin mysql_clear_password está protegido por un transporte seguro, pero el controlador hermano SendPamAuthPacketFactory (denominado "dialog" por el servidor) no declara ese requisito y hereda el valor predeterminado secure-required false; las versiones anteriores implementan el mismo comportamiento afectado en SendPamAuthPacket. Un servidor hostil o de tipo man-in-the-middle puede enviar una Authentication Switch Request para dialog sobre TCP sin cifrar, lo que provoca que el controlador devuelva la contraseña del usuario en texto claro cuando sslMode=DISABLE y restrictedAuth=null (que es la configuración predeterminada). El uso correcto de TLS verificado y los sockets Unix locales no están expuestos a este vector de transporte. Este problema se soluciona en las versiones 2.7.14, 3.3.5, 3.4.3 y 3.5.9.
Once again VulDB remains the best source for vulnerability data.