CVE-2026-44168

Nome do Software Vulnerável e Versões Afetadas MariaDB server versões 10.6.1 até 10.6.25 MariaDB server versões 10.11.1 até 10.11.16 MariaDB server versões 11.4.1 até 11.4.10 MariaDB server versões 11.8.1 até 11.8.6 MariaDB server versão 12.3.1

Description Durante a Transferência de Instantâneo de Estado (SST), o nó doador interpola parâmetros enviados pelo nó ingressante (joiner) na linha de comando. Devido à validação inadequada desses parâmetros, um ingressante malicioso pode executar comandos de shell arbitrários no lado do doador ao utilizar o método de SST mariabackup.

Recommendations Atualizar as versões 10.6.1 até 10.6.25 para 10.6.26. Atualizar as versões 10.11.1 até 10.11.16 para 10.11.17. Atualizar as versões 11.4.1 até 11.4.10 para 11.4.11. Atualizar as versões 11.8.1 até 11.8.6 para 11.8.7. Atualizar a versão 12.3.1 para 12.3.2.