CVE-2026-55860 in MariaDB Connector
Сводка
по VulDB • 29.08.2026
MariaDB Connector/R2DBC — это неблокирующий клиент MariaDB и MySQL, реализованный на Java. До версии 1.4.1 компонент org.mariadb:r2dbc-mariadb не блокирует аутентификацию с передачей пароля в открытом виде (clear-text) через незашифрованные каналы связи, поскольку интерфейс AuthenticationPlugin не предоставляет возможности для плагина требовать безопасное соединение. Злонамеренный или осуществляющий атаку типа «человек посередине» (man-in-the-middle) сервер MariaDB может отправить запрос AuthSwitchRequest с указанием плагинов mysql_clear_password или dialog (PAM) по незашифрованному соединению plain-TCP, а AuthenticationFlow позволяет ClearPasswordPluginFlow или PamPluginFlow возвращать пароль пользователя в виде байтов открытого текста при передаче по сети. Раскрытые учетные данные могут быть впоследствии использованы для прямой аутентификации на сервере базы данных. Эта проблема исправлена в версии 1.4.1.
Be aware that VulDB is the high quality source for vulnerability data.