Zpětná vazba k reportu

Neautentizovanému vzdálenému útočníkovi je kvůli nedostatečnému ošetření názvu připojovaného uzlu při povoleném wsrep_notify_cmd v MariaDB Serveru umožněno spustit libovolné příkazy shellu. Uživatelé, kteří nemohou nyní provést aktualizaci, by měli zakázat wsrep_notify_cmd [1].

Zranitelnost se nachází v produktu:

• MariaDB; >=10.6.1, <=10.6.26; >=10.11.1, <=10.11.17; >=11.4.1, <=11.4.11; >=11.8.1, <=11.8.7; =12.3.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Více informací:

• CVE-2026-49261 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 2. 6. 2026.

Autentizovanému vzdálenému útočníkovi s vysokými oprávněními je kvůli nedostatečnému ošetření globálních systémových proměnných wsrep_sst_receive_address a wsrep_sst_donor umožněno spustit příkazy shellu s oprávněními procesu mariadbd na připojovaném uzlu Galera [2].

Zranitelnost se nachází v produktu:

• MariaDB; >=10.6.1, <=10.6.26; >=10.11.1, <=10.11.17; >=11.4.1, <=11.4.11; >=11.8.1, <=11.8.7; =12.3.1

CVSS: CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Více informací:

• CVE-2026-48165 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 2. 6. 2026.

Autentizovanému vzdálenému útočníkovi je kvůli nedostatečnému ověření parametrů předaných během SST (State Snapshot Transfer) v MariaDB Galera Clusteru umožněno při použití metody rsync SST spustit libovolné příkazy shellu [3].

Zranitelnost se nachází v produktu:

• MariaDB; >=10.6.1, <=10.6.26; >=10.11.1, <=10.11.17; >=11.4.1, <=11.4.11; >=11.8.1, <=11.8.7; =12.3.1

CVSS: CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Více informací:

• CVE-2026-48163 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 2. 6. 2026.