PT-2026-115671 · Mariadb · Mariadb Server
CVE-2026-92262
·
تاريخ النشر
2026-10-16
·
تاريخ التحديث
2026-10-17
CVSS v3.1
9.9
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
MariaDB server الإصدارات من 10.6.1 إلى 10.6.27
MariaDB server الإصدارات السابقة لـ 10.11.19
MariaDB server الإصدارات السابقة لـ 11.4.13
MariaDB server الإصدارات السابقة لـ 11.8.9
MariaDB server الإصدارات السابقة لـ 12.3.3
MariaDB server الإصدارات السابقة لـ 13.0.2
Description
توجد مشكلة حيث يسمح بادئة التجاوز
#mysql50# بتجاوز ترميز نظام الملفات العادي لاسم الجدول. يمكن للمهاجم استخدام اسم جدول يحتوي على بادئة #mysql50# للوصول إلى الملفات تحت اسمها القديم غير المرمز. قد يؤدي ذلك إلى تعطل النظام، أو فساد البيانات، أو تسريب البيانات، أو تنفيذ تعليمات برمجية عن بُعد.Recommendations
التحديث إلى الإصدار 10.6.28
التحديث إلى الإصدار 10.11.19
التحديث إلى الإصدار 11.4.13
التحديث إلى الإصدار 11.8.9
التحديث إلى الإصدار 12.3.3
التحديث إلى الإصدار 13.0.2
إصلاح
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mariadb Server