Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

EXPLOIT PÚBLICODetectada 18 OCT · 22:43

CVE-2026-92262 Elusión de codificación de nombres de tabla #mysql50# en MariaDB

El prefijo #mysql50# permite eludir la codificación normal de nombres de tabla en el sistema de archivos. Un atacante puede usar un nombre de tabla con ese prefijo para acceder a archivos bajo su nombre heredado sin codificar y provocar caídas, corrupción o exfiltración de datos, o ejecución remota de código. Se corrige en las versiones 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 y 13.0.2.

9.9CRÍTICA

CVSS 3.1

  • Probabilidad de explotación0,7 %
  • Explotada activamenteNo confirmada
  • Exploit públicoSí, 1

Afectados

  • MariaDB server

    >= 10.6.1, < 10.6.28>= 10.11.1, < 10.11.19>= 11.4.1, < 11.4.13>= 11.8.1, < 11.8.9>= 12.3.1, < 12.3.3>= 13.0.1, < 13.0.2

Qué hacer

  1. Verificá si usás server y en qué versión.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
  3. Priorizá la corrección: hay código de explotación público.
  4. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Calculadora CVSS

CVSS 3.1 · 9.9 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

  • Vector de ataqueRed
  • Complejidad del ataqueBaja
  • Privilegios requeridosBajos
  • Interacción del usuarioNinguna
  • AlcanceCambiado
  • ConfidencialidadAlta
  • IntegridadAlta
  • DisponibilidadAlta

Descripción original

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the #mysql50# bypass prefix is affected because it allows the #mysql50# prefix to bypass normal table-name filesystem encoding. An attacker can trigger the issue with a table name using the #mysql50# prefix, then use a #mysql50# table name to access files under their legacy unencoded name and cause crashes, data corruption, data exfiltration, or remote code execution. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.

Referencias (10)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.