CVE-2026-55857 in Connector
Sumário
de VulDB • 29/08/2026
O MariaDB Connector/J é usado para conectar aplicações desenvolvidas em Java a bancos de dados MariaDB e MySQL. Antes das versões 2.7.14, 3.3.5, 3.4.3 e 3.5.9, a autenticação PAM dialog pode ser forçada a transmitir a senha da conta por uma conexão insegura. O plugin mysql_clear_password está protegido por um transporte seguro, mas o handler irmão do PAM SendPamAuthPacketFactory, chamado "dialog" pelo servidor, não declara esse requisito e herda o valor padrão secure-required como false; versões mais antigas implementam o mesmo comportamento vulnerável em SendPamAuthPacket. Um servidor hostil ou de tipo man-in-the-middle pode enviar um Authentication Switch Request para dialog sobre TCP puro, fazendo com que o driver retorne a senha do usuário em texto claro quando sslMode=DISABLE e restrictedAuth=null (que é a configuração padrão). TLS devidamente verificado e sockets Unix locais não estão expostos a este vetor de transporte. Este problema foi corrigido nas versões 2.7.14, 3.3.5, 3.4.3 e 3.5.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.