CVE-2026-48772

Nome do Software Vulnerável e Versões Afetadas ProxySQL versões 2.0.0 a 3.0.8

Description O frontend MySQL processa incorretamente o frame PP1 PROXY UNKNOWN <addr> <addr> <port> <port>r do protocolo PROXY v1. De acordo com a especificação, quando o token do protocolo é UNKNOWN, o receptor deve ignorar os campos de endereço subsequentes. No entanto, o software analisa esses campos usando sscanf e grava o endereço de origem falsificado no campo addr.addr da sessão. Esse valor é então utilizado pelo predicado client addr no correspondente de regras de consulta para determinar o roteamento e as Listas de Controle de Acesso (ACL). Quando a variável mysql-proxy protocol networks está definida como * (configuração padrão), qualquer peer TCP pode enviar um frame PP1 para forjar um endereço IP de origem. Isso permite que um invasor ignore as regras de roteamento e ACL, potencialmente obtendo acesso não autorizado a rotas destinadas a aplicativos internos ou CIDRs administrativos, como a divisão de leitura-gravação ou permissões de DDL.

Recommendations Atualizar para a versão 3.0.9.