CVE-2026-40342

Name of the Vulnerable Software and Affected Versions Firebird versões anteriores a 5.0.4 Firebird versões anteriores a 4.0.7 Firebird versões anteriores a 3.0.14

Description O carregador de plugins do mecanismo externo concatena um nome de mecanismo fornecido pelo usuário em um caminho de sistema de arquivos sem filtrar separadores de caminho ou componentes de dois pontos (..). Um usuário autenticado com privilégios de CREATE FUNCTION pode usar um parâmetro ENGINE manipulado para realizar a travessia de diretório (path traversal) e carregar uma biblioteca compartilhada arbitrária de qualquer local do sistema de arquivos. O código de inicialização da biblioteca é executado imediatamente durante o carregamento, antes que o sistema valide o módulo, permitindo a execução de código com a conta do sistema operacional do servidor.

Recommendations Atualizar para a versão 5.0.4 Atualizar para a versão 4.0.7 Atualizar para a versão 3.0.14