PT-2026-46038
CVE-2026-48165
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم MariaDB من 10.6.1 إلى 10.6.26
إصدارات خادم MariaDB من 10.11.1 إلى 10.11.17
إصدارات خادم MariaDB من 11.4.1 إلى 11.4.11
إصدارات خادم MariaDB من 11.8.1 إلى 11.8.7
إصدار خادم MariaDB 12.3.1
الوصف
يمكن لمستخدم يتمتع بامتيازات عالية تنفيذ أوامر شل باستخدام امتيازات معرف المستخدم الفريد (UID) لعملية
mariadbd على عقدة انضمام Galera. ويتم ذلك عن طريق التلاعب بمتغيرات النظام العالمية wsrep sst receive address أو wsrep sst donor.التوصيات
قم بتحديث الإصدارات من 10.6.1 إلى 10.6.26 إلى الإصدار 10.6.27.
قم بتحديث الإصدارات من 10.11.1 إلى 10.11.17 إلى الإصدار 10.11.18.
قم بتحديث الإصدارات من 11.4.1 إلى 11.4.11 إلى الإصدار 11.4.12.
قم بتحديث الإصدارات من 11.8.1 إلى 11.8.7 إلى الإصدار 11.8.8.
قم بتحديث الإصدار 12.3.1 إلى الإصدار 12.3.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾