CVE-2026-102523
Təsvir
MariaDB server, MySQL server-in icma tərəfindən hazırlanmış çatallanmasıdır (fork). 10.11.1 versiyasından 10.11.19-a qədər, həmçinin 11.4.13, 11.8.9, 12.3.3 və 13.0.2 versiyalarında, ALTER TABLE ... CONVERT ... PARTITION əmrini yerinə yetirərkən istifadəçi tərəfindən təyin edilmiş bölmə adları fayl sistemi yolu quruluşunda istifadə edilməzdən əvvəl fayl adı kodlaşdırmasına tətbiq edilmir. Autentifikasiya olunmuş verilənlər bazası istifadəçisi, fayl adı qaçırılmasını (escaping) tələb edən bölmə adından istifadə edərək konvertasiyanın istifadəçinin giriş icazəsi olmadığı cədvəl faylları üzərində həyata keçirilməsini təmin edə bilər ki, bu da icazəsiz cədvəl oxumalarına və ya dəyişikliklərinə yol açır. Bu problem 10.11.19, 11.4.13, 11.8.9, 12.3.3 və 13.0.2 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MariaDB server | >= 10.11.1, < 10.11.19, >= 11.4.1, < 11.4.13, >= 11.8.1, < 11.8.9, >= 12.3.1, < 12.3.3, >= 13.0.1, < 13.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.