CVE-2026-92262

Nome do Software Vulnerável e Versões Afetadas MariaDB server versões 10.6.1 até 10.6.27 MariaDB server versões anteriores a 10.11.19 MariaDB server versões anteriores a 11.4.13 MariaDB server versões anteriores a 11.8.9 MariaDB server versões anteriores a 12.3.3 MariaDB server versões anteriores a 13.0.2

Description Existe um problema onde o prefixo de bypass #mysql50# permite que o prefixo ignore a codificação normal do sistema de arquivos do nome da tabela. Um invasor pode usar um nome de tabela contendo o prefixo #mysql50# para acessar arquivos sob seu nome legado não codificado. Isso pode resultar em falhas no sistema, corrupção de dados, exfiltração de dados ou execução remota de código.

Recommendations Atualizar para a versão 10.6.28 Atualizar para a versão 10.11.19 Atualizar para a versão 11.4.13 Atualizar para a versão 11.8.9 Atualizar para a versão 12.3.3 Atualizar para a versão 13.0.2