CVE-2025-30224

Nome do Software Vulnerável e Versões Afetadas Versões do MyDumper anteriores à 0.18.2-8

Descrição A biblioteca de cliente C do MySQL permite que agentes remotos autenticados leiam arquivos arbitrários dos sistemas cliente por meio de uma resposta do servidor manipulada para uma consulta LOAD LOCAL INFILE, resultando na divulgação de informações sensíveis quando os clientes se conectam a servidores MySQL não confiáveis sem desabilitar explicitamente a funcionalidade local infile. O MyDumper possui a opção local infile habilitada por padrão e não oferece uma opção para desabilitá-la, o que pode resultar na leitura inesperada de arquivos arbitrários caso a ferramenta MyDumper se conecte a um servidor não confiável.

Recomendações Para versões anteriores à 0.18.2-8, atualize para a versão 0.18.2-8 para resolver o problema. Como solução alternativa temporária, considere desabilitar a funcionalidade local infile ao se conectar a servidores não confiáveis. Restrinja o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração. Evite utilizar a consulta LOAD LOCAL INFILE com servidores não confiáveis até que o problema seja resolvido.