CVE-2026-55857
MariaDB Connector/J: Cleartext Transmission of Sensitive Information and Insufficiently Protected Credentials
CVSS 3.1Medium
5.9/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 2.7.14, 3.3.5, 3.4.3, 3.5.9
Обновите MariaDB Connector/J до версий 2.7.14, 3.3.5, 3.4.3, 3.5.9 или выше.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Передача паролей в открытом виде по незащищенному соединению в MariaDB Connector/J при аутентификации через PAM dialog.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Класс SendPamAuthPacketFactory (и SendPamAuthPacket в старых ветках) драйвера наследует значение secure-required=false. При получении команды Authentication Switch Request для диалогового плагина по открытому TCP-каналу драйвер отправляет учетные данные без TLS-туннеля.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Перехват паролей учетных записей базы данных злоумышленником в позиции Man-in-the-Middle (MitM) или вредоносным сервером.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
mariadb-corporationmariadb-connector-j
все ранние➔Fix: 2.7.14
mariadb-corporationmariadb-connector-j
>= 3.0.0➔Fix: 3.3.5
mariadb-corporationmariadb-connector-j
>= 3.4.0➔Fix: 3.4.3
mariadb-corporationmariadb-connector-j
>= 3.5.0➔Fix: 3.5.9
——
>= 0➔Fix: 2.7.14
——
>= 3.0.0➔Fix: 3.3.5
——
>= 3.4.0➔Fix: 3.4.3
——
>= 3.5.0➔Fix: 3.5.9
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)
- github.comhttps://github.com/mariadb-corporation/mariadb-connector-j/security/advisories/GHSA-qxvw-fvwx-5cp7
- github.comhttps://github.com/mariadb-corporation/mariadb-connector-j/commit/a8599ab1cbe4b8818ea945bf56a4e012c302b388
- github.comhttps://github.com/mariadb-corporation/mariadb-connector-j/commit/f4a727c764d1cf48fd0c3d5e301dfa92503e0a58
- github.comhttps://github.com/mariadb-corporation/mariadb-connector-j/releases/tag/3.4.3
- github.comhttps://github.com/mariadb-corporation/mariadb-connector-j/releases/tag/3.5.9
- jira.mariadb.orghttps://jira.mariadb.org/browse/CONJ-1320
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-55857: MariaDB Connector/J: Cleartext Transmission of Sensitive Information and Insufficiently Protected Credentials. URL: https://cve.futuretools.ru/cve/CVE-2026-55857
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_55857,
title = {{CVE-2026-55857: MariaDB Connector/J: Cleartext Transmission of Sensitive Information and Insufficiently Protected Credentials}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-55857}},
note = {Оперативный инженерный анализ киберугроз}
}