CVE-2026-107818
Təsvir
MariaDB server, MySQL server-in icma tərəfindən hazırlanmış çatallanmasıdır (fork). 10.6.1 versiyasından 10.6.28-ə qədər, həmçinin 10.11.19, 11.4.13, 11.8.9, 12.3.3 və 13.0.2 versiyalarında mariadb.service vahidi növbəti xidmət yenidən başladılarkən /run/mysqld/wsrep-new-cluster faylından istifadə edirdi. FILE imtiyazına malik olan və /run/mysqld qovluğuna yazmaya icazə verən secure-file-priv konfiqurasiyasına sahib verilənlər bazası istifadəçisi həmin faylı yarada və yenidən başladılan xidmətə hücumçu tərəfindən idarə olunan mühit dəyərlərini (environment values) yerləşdirə bilərdi. Bu problem 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 və 13.0.2 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- mariadb mariadb10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mariadb mariadb | 10.6.1 ≤ v < 10.6.28, 10.11.1 ≤ v < 10.11.19, 11.4.1 ≤ v < 11.4.13, 11.8.1 ≤ v < 11.8.9, 12.3.1 ≤ v < 12.3.3, 13.0.1 ≤ v < 13.0.2 | 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.