CVE-2026-92262
MariaDB: Numerous issues caused by historical #mysql50# tablename encoding bypass.
CVSS 3.1Critical
9.9/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2
Обновиться до версий 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 или 13.0.2.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Обход кодирования имен таблиц в MariaDB через устаревший префикс #mysql50#.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Обработчик имен таблиц с префиксом #mysql50# игнорирует стандартное экранирование имен на уровне файловой системы, обращаясь к файлам по их исходным именам.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Неавторизованный доступ к произвольным файлам, аварийное завершение сервера, повреждение или утечка данных и выполнение произвольного кода (RCE).
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
MariaDBserver
>= 10.6.1➔Fix: 10.6.28
MariaDBserver
>= 10.11.1➔Fix: 10.11.19
MariaDBserver
>= 11.4.1➔Fix: 11.4.13
MariaDBserver
>= 11.8.1➔Fix: 11.8.9
MariaDBserver
>= 12.3.1➔Fix: 12.3.3
MariaDBserver
>= 13.0.1➔Fix: 13.0.2
——
>= 10.6.1➔Fix: 10.6.28
——
>= 10.11.0➔Fix: 10.11.19
——
>= 11.4.0➔Fix: 11.4.13
——
>= 11.8.0➔Fix: 11.8.9
——
>= 12.3.0➔Fix: 12.3.3
——
>= 13.0.0➔Fix: 13.0.2
——
>= 10.6.1➔Fix: 10.6.28
——
>= 10.11.0➔Fix: 10.11.19
——
>= 11.4.0➔Fix: 11.4.13
——
>= 11.8.0➔Fix: 11.8.9
——
>= 12.3.0➔Fix: 12.3.3
——
>= 13.0.0➔Fix: 13.0.2
——
>= 10.6.1➔Fix: 10.6.28
——
>= 10.11.0➔Fix: 10.11.19
——
>= 11.4.0➔Fix: 11.4.13
——
>= 11.8.0➔Fix: 11.8.9
——
>= 12.3.0➔Fix: 12.3.3
——
>= 13.0.0➔Fix: 13.0.2
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (10)
- github.comhttps://github.com/MariaDB/server/security/advisories/GHSA-65jj-h265-3m7h
- github.comhttps://github.com/MariaDB/server/commit/574ba66b2d6c5d71db83d416677876e9b592858e
- github.comhttps://github.com/MariaDB/server/commit/f277eefa424850a8cba5c2371406047f6395e8bb
- github.comhttps://github.com/MariaDB/server/releases/tag/mariadb-10.11.19
- github.comhttps://github.com/MariaDB/server/releases/tag/mariadb-10.6.28
- github.comhttps://github.com/MariaDB/server/releases/tag/mariadb-11.4.13
- github.comhttps://github.com/MariaDB/server/releases/tag/mariadb-11.8.9
- github.comhttps://github.com/MariaDB/server/releases/tag/mariadb-12.3.3
- github.comhttps://github.com/MariaDB/server/releases/tag/mariadb-13.0.2
- jira.mariadb.orghttps://jira.mariadb.org/browse/MDEV-40362
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-92262: MariaDB: Numerous issues caused by historical #mysql50# tablename encoding bypass.. URL: https://cve.futuretools.ru/cve/CVE-2026-92262
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_92262,
title = {{CVE-2026-92262: MariaDB: Numerous issues caused by historical #mysql50# tablename encoding bypass.}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-92262}},
note = {Оперативный инженерный анализ киберугроз}
}