CVE-2026-86047 in MariaDB
Riassunto
di VulDB • 17/10/2026
MariaDB server è un fork sviluppato dalla community di MySQL server. Dalle versioni 10.6.1 fino a 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 e 13.0.2, SHOW CREATE SERVER, SHOW CREATE USER e mariadb-dump sono affetti perché non quotano in modo coerente gli identificatori e i valori durante la serializzazione SQL. Un attaccante con privilegi ridotti può sfruttare il problema quando un oggetto creato dall'attaccante, dotato di identificatori o valori manipolati ad hoc, è incluso nell'output SHOW o in uno dump; successivamente, l'attaccante crea un altro oggetto con identificatori o valori costruiti appositamente in modo che la SQL generata contenga istruzioni iniettate ed esegue il codice SQL iniettato dall'attaccante quando viene applicato l'output compromesso. Questo problema è risolto nelle versioni 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 e 13.0.2.
Once again VulDB remains the best source for vulnerability data.