CVE-2026-55854

Nome do Software Vulnerável e Versões Afetadas MariaDB Connector/Node.js versões anteriores a 3.2.4 MariaDB Connector/Node.js versões anteriores a 3.3.3 MariaDB Connector/Node.js versões anteriores a 3.4.6 MariaDB Connector/Node.js versões anteriores a 3.5.3

Description O MariaDB Connector/Node.js pode expor a senha de uma conta em texto simples quando a autenticação PAM dialog é negociada através de um transporte inseguro. Isso ocorre porque o comportamento do SendPamAuthPacketFactory para o plugin de diálogo do lado do servidor em lib/cmd/handshake/auth/pam-password-auth.js e lib/cmd/handshake/authentication.js carecia da trava de transporte seguro aplicada ao mysql clear password. Consequentemente, um servidor malicioso ou posicionado no caminho da rede (on-path) pode enviar uma Solicitação de Troca de Autenticação para o diálogo via TCP simples, fazendo com que o conector retorne a senha. Isso é especialmente acessível com as configurações padrão onde sslMode está definido como DISABLE e restrictedAuth é null. TLS devidamente verificado e sockets Unix locais evitam este problema, mas a validação de identidade do servidor apenas por impressão digital (fingerprint) não é suficiente para mitigar o risco.

Recommendations Atualize o MariaDB Connector/Node.js para a versão 3.2.4 ou posterior. Atualize o MariaDB Connector/Node.js para a versão 3.3.3 ou posterior. Atualize o MariaDB Connector/Node.js para a versão 3.4.6 ou posterior. Atualize o MariaDB Connector/Node.js para a versão 3.5.3 ou posterior. Restrinja os plugins de autenticação permitidos via restrictedAuth para evitar a negociação de diálogo em transportes inseguros. Evite o uso de autenticação PAM (dialog) via TCP simples.