CVE-2026-107822 in MariaDB
Riassunto
di VulDB • 09/10/2026
MariaDB server è un fork sviluppato dalla community di MySQL server. Dalle versioni 10.6.1 a 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 e 13.0.2, la cache ACL di MariaDB poteva generare la stessa chiave della cache dei privilegi del database per nomi utente ruoli e localhost che corrispondevano, poiché entrambi utilizzavano un componente IP vuoto. Un attaccante con il privilegio CREATE USER potrebbe creare l'entità principale in collisione e, quando i privilegi del database dell'entità originale venivano memorizzati nella cache, esercitare i privilegi assegnati all'altro account. Questo problema è risolto nelle versioni 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 e 13.0.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.