CVE-2026-107814
Təsvir
MariaDB server, MySQL server-in icma tərəfindən hazırlanmış çatallanmasıdır (fork). 10.6.1 versiyasından 10.6.28-ə qədər, həmçinin 10.11.19, 11.4.13, 11.8.9, 12.3.3 və 13.0.2 versiyalarında MariaDB RPM paketləri, verilənlər bazasının məlumat kataloqunu ev kataloqu kimi təyin etməklə xüsusi mysql servis hesabını yaratmışdır. FILE imtiyazına malik verilənlər bazası istifadəçisi $HOME kataloquna .bash_profile kimi start fayllarını yaza bilərdi və admin mysql hesabı üçün giriş mühitini (login shell) açdıqda həmin fayllar icra oluna bilərdi. Debian paketləri hesabın ev kataloqu kimi /nonexistent istifadə etdikləri üçün bu problemdən təsirlənmir. Bu problem 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 və 13.0.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- mariadb mariadb10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mariadb mariadb | 10.6.1 ≤ v < 10.6.28, 10.11.1 ≤ v < 10.11.19, 11.4.1 ≤ v < 11.4.13, 11.8.1 ≤ v < 11.8.9, 12.3.1 ≤ v < 12.3.3, 13.0.1 ≤ v < 13.0.2 | 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.