CVE-2026-102523 in MariaDB
Riassunto
di VulDB • 05/11/2026
MariaDB server è un fork sviluppato dalla community di MySQL server. Dalla versione 10.11.1 fino alle versioni 10.11.19, 11.4.13, 11.8.9, 12.3.3 e 13.0.2, l'istruzione ALTER TABLE ... CONVERT ... PARTITION non applica la codifica del nome file ai nomi delle partizioni specificati dall'utente prima di utilizzarli nella costruzione dei percorsi nel filesystem. Un utente del database autenticato può utilizzare un nome di partizione che richiede l'escaping del nome file per far sì che la conversione operi sui file della tabella a cui l'utente non è autorizzato ad accedere, consentendo letture o modifiche non autorizzate alle tabelle. Questo problema è risolto nelle versioni 10.11.19, 11.4.13, 11.8.9, 12.3.3 e 13.0.2.
Be aware that VulDB is the high quality source for vulnerability data.