PT-2026-45151

CVE-2026-44173

·

تاريخ النشر

2026-04-29

·

تاريخ التحديث

2026-08-24

الوصف من

CVSS 2.0
9.4
عالية
المقاييسAV:N/AC:L/Au:N/C:N/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MariaDB من 10.6.1 إلى 10.6.25
إصدارات MariaDB من 10.11.1 إلى 10.11.16
إصدارات MariaDB من 11.4.1 إلى 11.4.10
إصدارات MariaDB من 11.8.1 إلى 11.8.6
إصدار MariaDB 12.3.1
الوصف
يسمح MariaDB بتنفيذ ’SELECT ... INTO OUTFILE‘ و ’SELECT ... INTO DUMPFILE‘ دون التحقق من امتياز FILE عندما تحتوي جملة FROM على استعلامات فرعية فقط.
التوصيات
قم بتحديث الإصدارات من 10.6.1 إلى 10.6.25 إلى الإصدار 10.6.26.
قم بتحديث الإصدارات من 10.11.1 إلى 10.11.16 إلى الإصدار 10.11.17.
قم بتحديث الإصدارات من 11.4.1 إلى 11.4.10 إلى الإصدار 11.4.11.
قم بتحديث الإصدارات من 11.8.1 إلى 11.8.6 إلى الإصدار 11.8.7.
قم بتحديث الإصدار 12.3.1 إلى الإصدار 12.3.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-667J-M53J-WPMC
ALSA-2026:33464
BIT-MARIADB-2026-44173
BIT-MARIADB-MIN-2026-44173
BIT-MYSQL-CLIENT-2026-44173
CLSA-2026-1783515814
CLSA-2026-1784045832
ECHO-DF27-3587-1DC5
OPENSUSE-SU-2026:10897-1
OPENSUSE-SU-2026:20933-1
RHSA-2026:25143
RHSA-2026:25145
RHSA-2026:33412
RHSA-2026:33464
RHSA-2026:33481
RHSA-2026:33482
SUSE-SU-2026:22095-1
SUSE-SU-2026:2282-1
SUSE-SU-2026:2284-1
SUSE-SU-2026:2330-1
USN-8536-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾