CVE-2026-55857 in Connector
요약
\~에 의해 VulDB • 2026. 08. 29.
MariaDB Connector/J는 Java로 개발된 애플리케이션을 MariaDB 및 MySQL 데이터베이스에 연결하는 데 사용됩니다. 버전 2.7.14, 3.3.5, 3.4.3 및 3.5.9 이전에서는 PAM 다이얼로그 인증이 보안되지 않은 연결을 통해 계정 비밀번호를 전송하도록 강요될 수 있습니다. mysql_clear_password 플러그인은 안전한 트랜스포트 뒤에 제한되어 있지만, 서버에서 'dialog'로 명명된 형제 PAM 핸들러인 SendPamAuthPacketFactory는 해당 요구사항을 선언하지 않으며 기본값이 false인 secure-required 값을 상속합니다. 이전 브랜치에서는 SendPamAuthPacket에서도 동일한 영향을 받는 동작을 구현하고 있습니다. 적대적이거나 중간자 공격(MITM) 서버가 일반 TCP를 통해 dialog에 대한 Authentication Switch Request를 보내면, sslMode=DISABLE 및 restrictedAuth=null(기본 구성임)인 경우 드라이버가 사용자의 비밀번호를 평문으로 반환합니다. 올바르게 검증된 TLS와 로컬 Unix 소켓은 이러한 트랜스포트 벡터로부터 노출되지 않습니다. 이 문제는 버전 2.7.14, 3.3.5, 3.4.3 및 3.5.9에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.