CVE-2026-107814
Açıklama
MariaDB server, MySQL server'ın topluluk tarafından geliştirilmiş bir fork'udur. 10.6.1 ile 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 ve 13.0.2 sürümleri arasında, MariaDB RPM paketleri özel mysql servis hesabını, veritabanı veri dizinini ev dizini olarak belirleyerek oluşturmuştur. FILE yetkisine sahip bir veritabanı kullanıcısı, $HOME dizinine .bash_profile gibi başlangıç nokta dosyaları yazabilir ve bu dosyalar, bir yönetici mysql hesabı için giriş kabuğu açtığında çalıştırılabilir. Debian paketleri hesap evi olarak /nonexistent kullandıkları için etkilenmemektedir. Bu sorun 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 ve 13.0.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- mariadb mariadb10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mariadb mariadb | 10.6.1 ≤ v < 10.6.28, 10.11.1 ≤ v < 10.11.19, 11.4.1 ≤ v < 11.4.13, 11.8.1 ≤ v < 11.8.9, 12.3.1 ≤ v < 12.3.3, 13.0.1 ≤ v < 13.0.2 | 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.