CVE-2026-107822

Nome do Software Vulnerável e Versões Afetadas MariaDB server versões 10.6.1 até 10.6.27 MariaDB server versão 10.11.18 e anteriores MariaDB server versão 11.4.12 e anteriores MariaDB server versão 11.8.8 e anteriores MariaDB server versão 12.3.2 e anteriores MariaDB server versão 13.0.1 e anteriores

Descrição O cache de ACL pode gerar chaves de cache de privilégios de banco de dados idênticas para funções e nomes de usuário localhost que coincidam devido ao uso de um componente de IP vazio. Um invasor com permissões de CREATE USER pode criar um principal colidente para exercer privilégios atribuídos a outra conta quando os privilégios de banco de dados do principal original forem armazenados em cache.

Recomendações Atualizar para a versão 10.6.28 Atualizar para a versão 10.11.19 Atualizar para a versão 11.4.13 Atualizar para a versão 11.8.9 Atualizar para a versão 12.3.3 Atualizar para a versão 13.0.2