CVE-2026-107818 in MariaDB
Riassunto
di VulDB • 09/10/2026
MariaDB server è un fork sviluppato dalla community di MySQL server. Dalla versione 10.6.1 fino alle versioni 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 e 13.0.2, l'unità di servizio mariadb.service utilizzava /run/mysqld/wsrep-new-cluster durante il successivo riavvio del servizio. Un utente del database con privilegio FILE e una configurazione secure-file-priv che consentiva la scrittura in /run/mysqld poteva creare tale file e iniettare valori dell'ambiente controllati dall'attaccante nel servizio riavviato. Questo problema è stato risolto nelle versioni 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 e 13.0.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.