Heimdall Security Logo

CVE-2026-86047

Vulnérabilité élevée dans server (MariaDB)

CVSS 7.7 · Élevée
EPSS 0.3%
MariaDB•server•Versions : >= 12.3.1, < 12.3.3, >= 11.8.1, < 11.8.9, >= 11.4.1, < 11.4.13, >= 10.6.1, < 10.6.28, >= 10.11.1, < 10.11.19, >= 13.0.1, < 13.0.2

Description

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, SHOW CREATE SERVER, SHOW CREATE USER, and mariadb-dump are affected because each does not consistently quote identifiers and values when serializing SQL. A low-privileged attacker can trigger the issue when an attacker-created object with crafted identifiers or values is included in SHOW output or a dump, then create an object with crafted identifiers or values so generated SQL contains injected statements and execute attacker-injected SQL when the poisoned output is applied. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.

Gravité et risque d'exploitation

CVE-2026-86047 obtient un score CVSS de 7.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.32 %, ce qui la place devant 23.4 % des CVE référencées.

Que faire ?

  • Vérifiez si server (versions >= 12.3.1, < 12.3.3, >= 11.8.1, < 11.8.9, >= 11.4.1, < 11.4.13, >= 10.6.1, < 10.6.28, >= 10.11.1, < 10.11.19, >= 13.0.1, < 13.0.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE