CVE-2026-85748
MariaDB: استخدام بعد التحرير مع عدد كبير من SYS_REFCURSOR
- تم النشر
- 16/10/2026
- محدث
- 16/10/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 67.8%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
خادم MariaDB هو نسخة متفرعة من خادم MySQL مطوَّرة من قِبل المجتمع. من الإصدار 12.3.1 وحتى 12.3.3 و13.0.2، تتأثر معالجة SYS_REFCURSOR لأن إعادة تخصيص مصفوفة المؤشرات (cursor-array) قد تترك مراجع قديمة (stale references) في سياقات الإجراءات (routine contexts). يمكن لمهاجم ذي امتيازات منخفضة فتح عدد كبير من SYS_REFCURSORs ثم جلب واحد منها لتحفيز استخدام بعد التحرير (use-after-free) الذي قد يمكّن من تنفيذ تعليمات برمجية عن بُعد عند دمجه مع ثغرة أخرى. تم إصلاح هذه المشكلة في الإصدارين 12.3.3 و13.0.2.
المصادر
أدلة إثبات المفهوم (PoC) للثغرات CVE-2026-92262 وCVE-2026-85746 وCVE-2026-85748 ضد MariaDB 13.0.1
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.