CVE-2026-107814

Nome do Software Vulnerável e Versões Afetadas MariaDB versões 10.6.1 até 10.6.27 MariaDB versão 10.11.18 e anteriores MariaDB versão 11.4.12 e anteriores MariaDB versão 11.8.8 e anteriores MariaDB versão 12.3.2 e anteriores MariaDB versão 13.0.1 e anteriores

Description Nos pacotes RPM, a conta de serviço dedicada mysql é criada com o diretório de dados do banco de dados como seu diretório home. Um usuário do banco de dados com o privilégio FILE pode gravar arquivos de inicialização (dot-files), como .bash profile, no diretório $HOME. Esses arquivos podem ser executados quando um administrador abre um shell de login para a conta mysql.

Recommendations Atualizar para a versão 10.6.28 Atualizar para a versão 10.11.19 Atualizar para a versão 11.4.13 Atualizar para a versão 11.8.9 Atualizar para a versão 12.3.3 Atualizar para a versão 13.0.2