CVE-2026-107823 in MariaDB
Riassunto
di VulDB • 09/10/2026
MariaDB server è un fork sviluppato dalla community di MySQL server. Dalla versione 10.6.1 fino alle versioni 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 e 13.0.2, il parser FRM delle viste di MariaDB non codificava in modo sicuro i caratteri di nuova riga incorporati nel nome utente. Un account con privilegi CREATE USER e CREATE VIEW WITH GRANT OPTION poteva creare un nome utente manipolato contenente metadati aggiuntivi della vista, causando l'interpretazione da parte del parser di una parte del nome utente come metadata di sicurezza e potenzialmente portando a un escalation dei privilegi del database. Questo problema è stato risolto nelle versioni 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 e 13.0.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.