MariaDB - CVE-2026-92262

Date de publication :

Il s’agit d’une vulnérabilité dans le préfixe de contournement #mysql50# du serveur MariaDB.

MariaDB Server est un système de gestion de bases de données relationnelles open source, issu d’un fork de MySQL. Il stocke et interroge des données structurées au moyen du langage SQL. Il sert de moteur de base de données à des sites web, des applications métier et des infrastructures.

Ce préfixe historique donne accès aux tables créées sous MySQL 5.0, avant l’encodage des noms de tables sur le système de fichiers. Un attaquant authentifié avec de faibles privilèges peut créer une table dont le nom utilise ce préfixe. Le serveur confond alors ce nom avec celui d’une table existante, dans le cache de tables comme sur le disque. Les fichiers sont accédés sous leur nom hérité non encodé.

Elle permet d’exécuter du code arbitraire à distance, d’exfiltrer ou de corrompre des données et de provoquer un plantage du serveur.

CVE-2026-92262

[Score CVSS v3.1 : 9.9]

Informations

La faille est activement exploitée : Non

Un correctif existe : Oui

Une mesure de contournement existe : Non

Risques

Exécution de code arbitraire (à distance)

Exploitation

La vulnérabilité exploitée est du type
CWE-706 : Use of Incorrectly-Resolved Name or Reference

Détails sur l'exploitation
•   Vecteur d'attaque : Réseau
•   Complexité de l'attaque : Faible
•   Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur simple
•   Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
•   L'exploitation de la faille permet d'obtenir des droits privilégiés : Non

Preuve de concept
Une preuve de concept est disponible en sources ouvertes.

Systèmes ou composants affectés

  • MariaDB Server versions 10.6.1 jusqu’à 10.6.27 (branche 10.6 signalée en fin de vie dans le ticket MDEV-40362)

  • MariaDB Server versions 10.11.1 jusqu’à 10.11.18
  • MariaDB Server versions 11.4.1 jusqu’à 11.4.12
  • MariaDB Server versions 11.8.1 jusqu’à 11.8.8
  • MariaDB Server versions 12.3.1 jusqu’à 12.3.2
  • MariaDB Server version 13.0.1

Solutions ou recommandations

•   MariaDB Server versions 10.6.28 et supérieures
•   MariaDB Server versions 10.11.19 et supérieures
•   MariaDB Server versions 11.4.13 et supérieures
•   MariaDB Server versions 11.8.9 et supérieures
•   MariaDB Server versions 12.3.3 et supérieures
•   MariaDB Server versions 13.0.2 et supérieures

Liens