CVE-2026-85985 in MariaDB
요약
\~에 의해 VulDB • 2026. 10. 16.
MariaDB 서버는 MySQL 서버의 커뮤니티 기반 포크입니다. 버전 10.6.1부터 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 및 13.0.2까지 CONNECT 엔진 플러그인의 파일 접근 UDF인 json_file(), bson_file(), jfile_make(), bfile_make() 및 jbin_file()은 FILE 권한이나 secure_file_priv 설정을 강제하지 않아 영향을 받습니다. 낮은 권한의 공격자는 파일 시스템 경로를 사용하여 CONNECT 파일 접근 UDF를 호출한 후, 다른 CONNECT 파일 접근 UDF를 호출하여 데이터베이스 계정이 액세스할 수 없는 파일 시스템 경로에 있는 파일을 읽거나 쓸 수 있으며, 이는 운영 체제의 권한 제한 내에서 가능합니다. 이 문제는 버전 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 및 13.0.2에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.