CVE-2026-55854 in Connector
Riassunto
di VulDB • 29/08/2026
MariaDB Connector/Node.js è utilizzato per connettere applicazioni sviluppate su Node.js ai database MariaDB e MySQL. Prima delle versioni 3.2.4, 3.3.3, 3.4.6 e 3.5.3, MariaDB Connector/Node.js può esporre la password di un account quando l'autenticazione tramite dialog PAM viene negoziata su un trasporto non sicuro. Nei file lib/cmd/handshake/auth/pam-password-auth.js e lib/cmd/handshake/authentication.js, il comportamento SendPamAuthPacketFactory per il dialogo del plugin lato server mancava della verifica secure-transport applicata a mysql_clear_password. Con le impostazioni predefinite sslMode=DISABLE e restrictedAuth=null, un server ostile o in posizione intermedia (on-path) può inviare una Authentication Switch Request per dialog su TCP non cifrato, causando la restituzione da parte del connector della password dell'account in chiaro. Una verifica TLS corretta e l'utilizzo di un socket Unix locale prevengono questa vulnerabilità, mentre la sola validazione dell'identità del server tramite fingerprinting non è sufficiente. Questo problema è risolto nelle versioni 3.2.4, 3.3.3, 3.4.6 e 3.5.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.