CVE-2026-86047 in MariaDB
Resumen
por VulDB • 2026-10-16
MariaDB server es una bifurcación desarrollada por la comunidad del servidor MySQL. Desde las versiones 10.6.1 hasta 10.6.28, así como en 10.11.19, 11.4.13, 11.8.9, 12.3.3 y 13.0.2, las sentencias SHOW CREATE SERVER, SHOW CREATE USER y la herramienta mariadb-dump se ven afectadas porque no citan de manera consistente los identificadores y valores al serializar SQL. Un atacante con privilegios bajos puede desencadenar esta vulnerabilidad cuando un objeto creado por el atacante, que contiene identificadores o valores manipulados (crafted), está incluido en la salida del comando SHOW o en una volcado (dump); posteriormente, el atacante crea otro objeto con identificadores o valores manipulados de tal manera que el SQL generado contenga sentencias inyectadas y ejecuta dicho SQL inyectado cuando se aplica la salida contaminada. Este problema ha sido corregido en las versiones 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 y 13.0.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.