CVE-2026-92262
MariaDB: مشكلات عديدة ناتجة عن تجاوز ترميز #mysql50# لأسماء الجداول التاريخية.
- تم النشر
- 16/10/2026
- محدث
- 21/10/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 73.5%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
خادم MariaDB هو نسخة متفرعة من خادم MySQL مطوَّرة من قِبل المجتمع. من الإصدار 10.6.1 وحتى 10.6.28 و10.11.19 و11.4.13 و11.8.9 و12.3.3 و13.0.2، تتأثر بادئة التجاوز #mysql50# لأنها تسمح لبادئة #mysql50# بتجاوز الترميز العادي لأسماء الجداول في نظام الملفات. يمكن للمهاجم إثارة المشكلة باستخدام اسم جدول يحمل بادئة #mysql50#، ثم استخدام اسم جدول #mysql50# للوصول إلى الملفات تحت اسمها القديم غير المُرمَّز والتسبب في أعطال أو تلف البيانات أو تسريب البيانات أو تنفيذ تعليمات برمجية عن بُعد. تم إصلاح هذه المشكلة في الإصدارات 10.6.28 و10.11.19 و11.4.13 و11.8.9 و12.3.3 و13.0.2.
المصادر
أدلة إثبات المفهوم (PoC) للثغرات CVE-2026-92262 وCVE-2026-85746 وCVE-2026-85748 ضد MariaDB 13.0.1
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.