CVE-2026-61700
Açıklama
MariaDB Connector/J, Java ile geliştirilen uygulamaları MariaDB ve MySQL veritabanlarına bağlamak için kullanılır. 2.7.14, 3.3.5, 3.4.3 ve 3.5.9 sürümlerinden önce, ClientMessage.readPacket, allowLocalInfile=false ayarının uygulanmasını zorunlu kılmadan sunucu tarafından başlatılan bir LOCAL INFILE protokol paketi olan 0xfb'yi işlemektedir. Bir uygulama LOAD DATA LOCAL INFILE COM_QUERY gönderdiğinde, kötü niyetli veya aradaki adam (man-in-the-middle) konumundaki bir sunucu aynı dosya adını yankılayabilir ve seçeneğin devre dışı olmasına rağmen konnektörün söz konusu dosyayı iletmesine neden olabilir. Sunucu isteği rastgele bir yola yönlendiremez ve yalnızca uygulama tarafından halihazırda seçilmiş olan tam dosyayı alabilir; bu nedenle istismar edilmesi, güvenilmeyen bir bağlantı üzerinden aktif olarak hassas veri yükleyen bir uygulama gerektirir. Bu sorun 2.7.14, 3.3.5, 3.4.3 ve 3.5.9 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- org.mariadb.jdbc:mariadb-java-client2.7.14, 3.3.5, 3.4.3, 3.5.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.mariadb.jdbc:mariadb-java-clientMaven | v < 2.7.14, 3.0.0 ≤ v < 3.3.5, 3.4.0 ≤ v < 3.4.3, 3.5.0 ≤ v < 3.5.9 | 2.7.14, 3.3.5, 3.4.3, 3.5.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.