CVE-2026-55854 in Connector
要約
〜によって VulDB • 2026年08月29日
MariaDB Connector/Node.js は、Node.js で開発されたアプリケーションを MariaDB および MySQL データベースに接続するために使用されます。バージョン 3.2.4、3.3.3、3.4.6、および 3.5.3 より前では、非安全なトランスポート上で PAM ダイアログ認証がネゴシエートされる場合、MariaDB Connector/Node.js はアカウントのパスワードを漏洩させる可能性があります。lib/cmd/handshake/auth/pam-password-auth.js および lib/cmd/handshake/authentication.js において、サーバー側のプラグインダイアログに対する SendPamAuthPacketFactory の動作には、mysql_clear_password に適用された安全なトランスポート用のゲートが欠けていました。デフォルトの sslMode=DISABLE および restrictedAuth=null 設定では、敵対的またはパス上の（on-path）サーバーはプレーン TCP 上でダイアログに関する Authentication Switch Request を送信でき、その結果、コネクタはアカウントパスワードを平文で返します。適切に検証された TLS とローカル Unix ソケットはこの攻撃経路を防ぎますが、フィンガープリントのみのサーバー ID 検証では不十分です。この問題は、バージョン 3.2.4、3.3.3、3.4.6、および 3.5.3 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.