CVE-2026-92262
MariaDB: ऐतिहासिक #mysql50# तालिकानाम एन्कोडिंग बायपास के कारण अनेक समस्याएँ।
- प्रकाशित
- 16 अक्टू॰ 2026
- अद्यतन
- 21 अक्टू॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 73.5%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MariaDB सर्वर MySQL सर्वर का एक समुदाय-विकसित फोर्क है। 10.6.1 से 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 और 13.0.2 तक, #mysql50# बायपास प्रीफ़िक्स प्रभावित है क्योंकि यह #mysql50# प्रीफ़िक्स को सामान्य टेबल-नाम फ़ाइलसिस्टम एन्कोडिंग को बायपास करने की अनुमति देता है। एक हमलावर #mysql50# प्रीफ़िक्स का उपयोग करते हुए टेबल नाम के साथ इस समस्या को ट्रिगर कर सकता है, फिर अपने लीगेसी अनएनकोडेड नाम के अंतर्गत फ़ाइलों तक पहुँचने के लिए #mysql50# टेबल नाम का उपयोग कर सकता है और क्रैश, डेटा करप्शन, डेटा एक्सफ़िल्ट्रेशन, या रिमोट कोड एक्ज़ीक्यूशन का कारण बन सकता है। यह समस्या संस्करण 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 और 13.0.2 में ठीक की गई है।
स्रोत
MariaDB 13.0.1 के विरुद्ध CVE-2026-92262, CVE-2026-85746, CVE-2026-85748 के लिए PoC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।