Analityczne wykorzystywanie plików cookies
CVE-2026-107823: Luka w parserze widoków MariaDB umożliwiająca eskalację uprawnień
Wysokie ryzyko w MariaDB (CVE-2026-107823) pozwala na eskalację uprawnień przez błędny parser widoków. Zalecane aktualizacje i monitorowanie.
- CVSS
- 7.2 HIGH
- EPSS
- 52.77%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mariadb
Co wiadomo
W wersjach MariaDB od 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 oraz 13.0.2 parser widoków FRM nieprawidłowo kodował znaki nowej linii w nazwach użytkowników. Konto z uprawnieniami CREATE USER i CREATE VIEW WITH GRANT OPTION mogło wykorzystać tę lukę do nadania sobie wyższych uprawnień w bazie danych.
Wpływ biznesowy
Luka ta może prowadzić do nieautoryzowanego podniesienia uprawnień w systemie bazodanowym MariaDB, co zagraża integralności i bezpieczeństwu danych. Operatorzy IT i właściciele infrastruktury powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza w środowiskach z wieloma użytkownikami i rozbudowanymi uprawnieniami.
Rekomendowane działania administratora
Zaleca się jak najszybsze zweryfikowanie wersji MariaDB i zastosowanie dostępnych aktualizacji bezpieczeństwa dla wersji 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 lub 13.0.2. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp do kont z uprawnieniami CREATE USER i CREATE VIEW WITH GRANT OPTION oraz monitoruj logi pod kątem podejrzanych działań. DataHouse wspiera w weryfikacji wersji oraz zarządzaniu aktualizacjami i monitorowaniem bezpieczeństwa baz danych.