CVE-2026-86047 in MariaDB
Sumário
de VulDB • 17/10/2026
O servidor MariaDB é um fork desenvolvido pela comunidade do servidor MySQL. Das versões 10.6.1 até 10.6.28, bem como nas versões 10.11.19, 11.4.13, 11.8.9, 12.3.3 e 13.0.2, os comandos SHOW CREATE SERVER, SHOW CREATE USER e a ferramenta mariadb-dump são afetados porque não citam consistentemente identificadores e valores ao serializar SQL. Um atacante com privilégios baixos pode explorar essa vulnerabilidade quando um objeto criado pelo atacante, contendo identificadores ou valores manipulados (crafted), é incluído na saída do SHOW ou em um dump; subsequentemente, o atacante cria outro objeto com identificadores ou valores manipulados de forma que o SQL gerado contenha instruções injetadas. Ao aplicar a saída corrompida, o SQL injetado pelo atacante é executado. Esta vulnerabilidade foi corrigida nas versões 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 e 13.0.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.