Analytical use of cookies
Вразливість переповнення буфера в MariaDB CONNECT Engine (CVE-2026-107815)
Вразливість переповнення буфера в MariaDB CONNECT Engine дозволяє віддалене виконання коду. Оновіть MariaDB до останніх версій для захисту.
- CVSS
- 8.5 HIGH
- EPSS
- 58.92%
- Активно використовується
- немає в KEV
- Продукт
- mariadb
Що відомо
У MariaDB сервері виявлено критичну вразливість у CONNECT engine, що дозволяє автентифікованому користувачу викликати аварійне завершення роботи або потенційно виконати віддалений код через неправильну перевірку меж буфера. Проблема існувала у версіях від 10.6.1 до 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 та 13.0.2 і вже виправлена у відповідних оновленнях.
Бізнес-вплив
Ця вразливість може призвести до збоїв у роботі бази даних або навіть компрометації серверу, що негативно впливає на доступність та безпеку бізнес-додатків. Оператори ІТ інфраструктури повинні розглядати цю проблему як високий ризик, особливо якщо використовується CONNECT engine та є автентифіковані користувачі з відповідними правами.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити версію MariaDB і оновити сервер до виправлених версій (10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 або 13.0.2). Якщо оновлення наразі неможливе, слід обмежити доступ до CONNECT engine, переглянути журнали на предмет підозрілої активності та зменшити мережеву експозицію сервера. DataHouse підтримує перевірку версій та допомогу з керованим оновленням для зниження ризиків.