جزئیات آسیب‌پذیری
CVE-2026-44168
MariaDB server
MariaDB: wsrep SST unsafe parameter handling on the donor side
CVSS 3.1
8.0بالا
شرح رسمی (انگلیسی)
MariaDB server is a community developed fork of MySQL server. From versions 10.6.1 to before 10.6.26, 10.11.1 to before 10.11.17, 11.4.1 to before 11.4.11, 11.8.1 to before 11.8.7, and 12.3.1, during the SST the donor node is interpolating parameters that the joiner sent into the command line. Not all parameters were properly validated which could allow a malicious joiner to execute arbitrary shell commands on the donor side via the mariabackup SST method. This issue has been patched in versions 10.6.26, 10.11.17, 11.4.11, 11.8.7, and 12.3.2.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.0بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H |
| 8.0بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| MariaDB | server | >= 10.11.1, < 10.11.17 | CVEProject cvelistV5 (CNA) |
| MariaDB | server | >= 10.6.1, < 10.6.26 | CVEProject cvelistV5 (CNA) |
| MariaDB | server | >= 11.4.1, < 11.4.11 | CVEProject cvelistV5 (CNA) |
| MariaDB | server | >= 11.8.1, < 11.8.7 | CVEProject cvelistV5 (CNA) |
| MariaDB | server | >= 12.3.1, < 12.3.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۳- https://github.com/MariaDB/server/security/advisories/GHSA-vwf7-w26c-9w5h x_refsource_CONFIRM
- https://jira.mariadb.org/browse/MDEV-39413 x_refsource_MISC
- https://access.redhat.com/security/cve/CVE-2026-44168 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2488450 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-44168.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:49522 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:33093 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:33412 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:33464 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:33482 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:33481 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:25145 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:25143 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۸٪
احتمال بهره‌برداری در ۳۰ روز
۴۸٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')