CVE-2026-107818
Açıklama
MariaDB server, MySQL server'ın topluluk tarafından geliştirilmiş bir fork'udur. 10.6.1 ile 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 ve 13.0.2 sürümleri arasında, mariadb.service ünitesi bir sonraki servis yeniden başlatma sırasında /run/mysqld/wsrep-new-cluster dosyasını kullanıyordu. FILE yetkisine sahip olan ve /run/mysqld dizinine yazmaya izin veren bir secure-file-priv yapılandırmasına sahip bir veritabanı kullanıcısı, bu dosyayı oluşturabilir ve yeniden başlatılan servise saldırgan tarafından kontrol edilen ortam değerleri enjekte edebilirdi. Bu sorun 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 ve 13.0.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- mariadb mariadb10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mariadb mariadb | 10.6.1 ≤ v < 10.6.28, 10.11.1 ≤ v < 10.11.19, 11.4.1 ≤ v < 11.4.13, 11.8.1 ≤ v < 11.8.9, 12.3.1 ≤ v < 12.3.3, 13.0.1 ≤ v < 13.0.2 | 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.