جزئیات آسیب‌پذیری
CVE-2026-92262
MariaDB server
MariaDB: Numerous issues caused by historical #mysql50# tablename encoding bypass.
CVSS 3.1
9.9بحرانی
شرح رسمی (انگلیسی)
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the #mysql50# bypass prefix is affected because it allows the #mysql50# prefix to bypass normal table-name filesystem encoding. An attacker can trigger the issue with a table name using the #mysql50# prefix, then use a #mysql50# table name to access files under their legacy unencoded name and cause crashes, data corruption, data exfiltration, or remote code execution. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.9بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| MariaDB | server | >= 10.11.1, < 10.11.19 | CVEProject cvelistV5 (CNA) |
| MariaDB | server | >= 10.6.1, < 10.6.28 | CVEProject cvelistV5 (CNA) |
| MariaDB | server | >= 11.4.1, < 11.4.13 | CVEProject cvelistV5 (CNA) |
| MariaDB | server | >= 11.8.1, < 11.8.9 | CVEProject cvelistV5 (CNA) |
| MariaDB | server | >= 12.3.1, < 12.3.3 | CVEProject cvelistV5 (CNA) |
| MariaDB | server | >= 13.0.1, < 13.0.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۰- https://jira.mariadb.org/browse/MDEV-40362 x_refsource_MISC
- https://github.com/MariaDB/server/security/advisories/GHSA-65jj-h265-3m7h x_refsource_CONFIRM
- https://github.com/MariaDB/server/commit/574ba66b2d6c5d71db83d416677876e9b592858e x_refsource_MISC
- https://github.com/MariaDB/server/commit/f277eefa424850a8cba5c2371406047f6395e8bb x_refsource_MISC
- https://github.com/MariaDB/server/releases/tag/mariadb-10.11.19 x_refsource_MISC
- https://github.com/MariaDB/server/releases/tag/mariadb-10.6.28 x_refsource_MISC
- https://github.com/MariaDB/server/releases/tag/mariadb-11.4.13 x_refsource_MISC
- https://github.com/MariaDB/server/releases/tag/mariadb-11.8.9 x_refsource_MISC
- https://github.com/MariaDB/server/releases/tag/mariadb-12.3.3 x_refsource_MISC
- https://github.com/MariaDB/server/releases/tag/mariadb-13.0.2 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۱٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۷۳٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-706Use of Incorrectly-Resolved Name or Reference