PT-2026-45146
CVE-2026-44168
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم MariaDB من 10.6.1 إلى 10.6.25
إصدارات خادم MariaDB من 10.11.1 إلى 10.11.16
إصدارات خادم MariaDB من 11.4.1 إلى 11.4.10
إصدارات خادم MariaDB من 11.8.1 إلى 11.8.6
إصدار خادم MariaDB 12.3.1
الوصف
أثناء عملية نقل لقطة الحالة (SST)، تقوم العقدة المانحة بإدراج المعلمات المرسلة من قبل العقدة المنضمة في سطر الأوامر. ونظرًا لعدم التحقق الصحيح من صحة هذه المعلمات، يمكن للعقدة المنضمة الخبيثة تنفيذ أوامر شل تعسفية على جانب العقدة المانحة عند استخدام طريقة SST
mariabackup.التوصيات
قم بتحديث الإصدارات من 10.6.1 إلى 10.6.25 إلى الإصدار 10.6.26.
قم بتحديث الإصدارات من 10.11.1 إلى 10.11.16 إلى الإصدار 10.11.17.
قم بتحديث الإصدارات من 11.4.1 إلى 11.4.10 إلى الإصدار 11.4.11.
قم بتحديث الإصدارات من 11.8.1 إلى 11.8.6 إلى الإصدار 11.8.7.
قم بتحديث الإصدار 12.3.1 إلى الإصدار 12.3.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾