CVE-2026-92262
严重已发布
MariaDB：由历史遗留的 #mysql50# 表名编码绕过引发的诸多问题。
- 已发布
- 2026年10月16日
- 已更新
- 2026年10月21日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年11月4日
初级CVSS
9.9/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H1.5%
低 · 未来 30 天
- 百分位
- 73.5%
- 型号日期
- 2026年11月4日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
MariaDB server 是 MySQL server 的一个社区开发分支。从 10.6.1 到 10.6.28、10.11.19、11.4.13、11.8.9、12.3.3 和 13.0.2 之前，`#mysql50#` 绕过前缀受到影响，因为它允许 `#mysql50#` 前缀绕过正常的表名文件系统编码。攻击者可以使用带有 `#mysql50#` 前缀的表名触发该问题，然后使用 `#mysql50#` 表名访问其旧式未编码名称下的文件，从而导致崩溃、数据损坏、数据泄露或远程代码执行。此问题已在 10.6.28、10.11.19、11.4.13、11.8.9、12.3.3 和 13.0.2 版本中修复。
来源
针对 MariaDB 13.0.1 的 CVE-2026-92262、CVE-2026-85746、CVE-2026-85748 的 PoC
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。