MariaDB - CVE-2026-102523

Date de publication :

Il s’agit d’une vulnérabilité dans la commande ALTER TABLE ... CONVERT ... PARTITION du serveur MariaDB, au niveau de la gestion du partitionnement.

MariaDB Server est un système de gestion de bases de données relationnelles libre, issu d’un fork de MySQL.

Le serveur appelle create_partition_name() avec le paramètre translate à FALSE pour les noms de partition saisis par l’utilisateur. Ces noms ne sont donc pas encodés pour le système de fichiers avant la construction du chemin des fichiers de table. Un utilisateur authentifié choisit un nom de partition qui nécessite un échappement pour que la conversion s’applique à des fichiers de tables auxquels il n’a pas accès.

Elle permet à un attaquant authentifié d’obtenir la lecture non autorisée ou la modification non autorisée de tables de la base de données.

CVE-2026-102523

[Score CVSS v3.1 : 8.0]

Informations

La faille est activement exploitée : Non

Un correctif existe : Oui

Une mesure de contournement existe : Oui

Risques

•   Contournement de la politique de sécurité
•   Atteinte à la confidentialité des données
•   Atteinte à l'intégrité des données

Exploitation

La vulnérabilité exploitée est du type
CWE-73 : External Control of File Name or Path

Détails sur l'exploitation
•   Vecteur d'attaque : Réseau
•   Complexité de l'attaque : Faible
•   Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur simple
•   Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Oui
•   L'exploitation de la faille permet d'obtenir des droits privilégiés : Non

Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.

Systèmes ou composants affectés

  • MariaDB Server branche 10.11 versions 10.11.1 jusqu’à 10.11.18.

  • MariaDB Server branche 11.4 versions 11.4.1 jusqu’à 11.4.12.
  • MariaDB Server branche 11.8 versions 11.8.1 jusqu’à 11.8.8.
  • MariaDB Server branche 12.3 versions 12.3.1 jusqu’à 12.3.2.
  • MariaDB Server branche 13.0 version 13.0.1.

Contournement provisoire

Désactiver le partitionnement avec l’option --skip-plugin-partition, ce qui désactive le support des partitions dans son ensemble.

Solutions ou recommandations

•   MariaDB Server branche 10.11 versions 10.11.19 et supérieures.
•   MariaDB Server branche 11.4 versions 11.4.13 et supérieures.
•   MariaDB Server branche 11.8 versions 11.8.9 et supérieures.
•   MariaDB Server branche 12.3 versions 12.3.3 et supérieures.
•   MariaDB Server branche 13.0 versions 13.0.2 et supérieures.

Liens