CVE-2026-55857 in Connector
Riassunto
di VulDB • 29/08/2026
MariaDB Connector/J viene utilizzato per connettere applicazioni sviluppate in Java ai database MariaDB e MySQL. Prima delle versioni 2.7.14, 3.3.5, 3.4.3 e 3.5.9, l'autenticazione PAM dialog può essere forzata a trasmettere la password dell'account su una connessione non sicura. Il plugin mysql_clear_password è protetto da un trasporto sicuro, ma il gestore PAM fratello SendPamAuthPacketFactory, denominato "dialog" dal server, non dichiara tale requisito ed eredita il valore predefinito secure-required false; le versioni precedenti implementano lo stesso comportamento vulnerabile in SendPamAuthPacket. Un server ostile o un attacker man-in-the-middle può inviare una Authentication Switch Request per dialog su TCP plain, causando la restituzione della password dell'utente in chiaro quando sslMode=DISABLE e restrictedAuth=null, che è la configurazione predefinita. TLS correttamente verificato e socket Unix locali non sono esposti a questo vettore di trasporto. Questo problema è risolto nelle versioni 2.7.14, 3.3.5, 3.4.3 e 3.5.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.