CVE-2026-107823

Nome do Software Vulnerável e Versões Afetadas MariaDB server versões 10.6.1 até 10.6.27 MariaDB server versão 10.11.18 e anteriores MariaDB server versão 11.4.12 e anteriores MariaDB server versão 11.8.8 e anteriores MariaDB server versão 12.3.2 e anteriores MariaDB server versão 13.0.1 e anteriores

Description O parser FRM de views não codifica com segurança caracteres de nova linha incorporados em um nome de usuário. Uma conta com privilégios CREATE USER e CREATE VIEW WITH GRANT OPTION pode criar um nome de usuário manipulado contendo metadados de view adicionais, fazendo com que o parser interprete parte do nome de usuário como metadados de segurança e potencialmente escalando privilégios do banco de dados.

Recommendations Atualizar para a versão 10.6.28 Atualizar para a versão 10.11.19 Atualizar para a versão 11.4.13 Atualizar para a versão 11.8.9 Atualizar para a versão 12.3.3 Atualizar para a versão 13.0.2