CVE-2026-108963: Zdalne wykonanie kodu w databasement przed wersją 1.8.2

Co wiadomo

W databasement przed wersją 1.8.2 istnieje luka umożliwiająca zdalne wykonanie kodu poprzez niewłaściwe przetwarzanie nazw baz danych w poleceniach takich jak mariadb-dump. Uwierzytelnieni użytkownicy mogą wykorzystać tę lukę do nadpisania plików, np. index.php, co prowadzi do wykonania złośliwego kodu.

Wpływ biznesowy

Ta luka stanowi poważne zagrożenie dla bezpieczeństwa aplikacji webowych korzystających z podatnych wersji databasement, umożliwiając atakującym eskalację uprawnień i potencjalne przejęcie kontroli nad serwerem. Może to skutkować utratą danych, przerwami w działaniu usług oraz naruszeniem integralności systemów.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie i aktualizację databasement do wersji 1.8.2 lub nowszej, jeśli jest dostępna. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp do aplikacji tylko do zaufanych użytkowników oraz monitoruj logi pod kątem podejrzanej aktywności. Przeprowadź przegląd uprawnień użytkowników i zweryfikuj konfigurację serwera. DataHouse wspiera weryfikację wersji oprogramowania oraz pomaga w zarządzaniu aktualizacjami i ograniczaniu ekspozycji sieciowej.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference