-
13 oktober 2026 om 11:29 | person_outline 27
Nieuwe kwetsbaarheden in MariaDB bieden aanvallers diverse toegangsmogelijkheden
Er zijn beveiligingslekken ontdekt in MariaDB die, onder specifieke omstandigheden, aanvallers de mogelijkheid kunnen geven om code uit te voeren, toegang te krijgen tot beperkte databasetabellen en inloggegevens te stelen. Deze kwetsbaarheden treffen meerdere serverversies en MariaDB Connector/C.
Een van de kwetsbaarheden, CVE-2026-107815, is gerelateerd aan de CONNECT storage engine en heeft een CVSS-score van 8.5. Deze kwetsbaarheid, veroorzaakt door een incorrecte afhandeling van de DOS-tabel, kan leiden tot geheugen corruptie en remote code execution. Hoewel onderzoekers dit in laboratoriumomstandigheden hebben aangetoond, zijn er geen bevestigde aanvallen op live systemen gemeld. De aanval vereist lage privileges, hoge complexiteit en geen gebruikersinteractie. MariaDB adviseert om de CONNECT engine plug-in te verwijderen indien deze niet nodig is. De getroffen versies variëren van 10.6.1 tot 13.0.1. Oplossingen zijn beschikbaar in de recentere versies 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 en 13.0.2.
CVE-2026-107821 (CVSS-score 8.0) treft de controle van binaire .frm-bestanden. Speciaal geconstrueerde bestanden kunnen leiden tot crashes, out-of-bounds reads/writes en potentiële remote code execution. De exploitatie vereist het FILE-privilege en een specifieke 'secure-file-priv'-instelling. Goed geconfigureerde servers met beperkte bestandstoegang tot de database-directory zijn minder kwetsbaar. Deze kwetsbaarheid treft dezelfde reeks versies als CVE-2026-107815, met oplossingen in de nieuwere releases.
Een andere kwetsbaarheid, CVE-2026-102523 (CVSS-score 8.0), stelt aanvallers in staat om tabellen buiten hun normale permissies te lezen of te wijzigen door onveilige codering van partitienamen tijdens ALTER TABLE … CONVERT … PARTITION operaties. Deze kwetsbaarheid vereist lage privileges en gebruikersinteractie, en de 10.6-branch wordt niet getroffen. Een tijdelijke oplossing is het uitschakelen van partitieondersteuning, indien geen gepartitioneerde tabellen worden gebruikt.
Daarnaast is er CVE-2026-107819, dat specifiek MariaDB Connector/C versies 3.4.1 tot en met 3.4.9 treft. Een aanvaller tussen client en server kan een geldig certificaat voor de verkeerde host presenteren en om wachtwoordauthenticatie in cleartext vragen. Een programmeerfout kan ertoe leiden dat de client zijn wachtwoord over deze onverifieerde verbinding stuurt. Andere MariaDB connectors zijn hier niet door geraakt.
De belangrijkste kwetsbaarheden voor code-executie worden door de leverancier beoordeeld als 'High', niet als 'Critical'. De daadwerkelijke exploitatie hangt af van geïnstalleerde plug-ins, accountmachtigingen of onveilige instellingen.
Beheerders wordt geadviseerd om getroffen serverversies te upgraden naar de nieuwste beschikbare versies en Connector/C bij te werken naar 3.4.10. Bij het voorbereiden van updates wordt tevens aangeraden om ongebruikte CONNECT plug-ins te verwijderen en FILE-permissies en toegang tot de database-directory te controleren.
Een van de kwetsbaarheden, CVE-2026-107815, is gerelateerd aan de CONNECT storage engine en heeft een CVSS-score van 8.5. Deze kwetsbaarheid, veroorzaakt door een incorrecte afhandeling van de DOS-tabel, kan leiden tot geheugen corruptie en remote code execution. Hoewel onderzoekers dit in laboratoriumomstandigheden hebben aangetoond, zijn er geen bevestigde aanvallen op live systemen gemeld. De aanval vereist lage privileges, hoge complexiteit en geen gebruikersinteractie. MariaDB adviseert om de CONNECT engine plug-in te verwijderen indien deze niet nodig is. De getroffen versies variëren van 10.6.1 tot 13.0.1. Oplossingen zijn beschikbaar in de recentere versies 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 en 13.0.2.
CVE-2026-107821 (CVSS-score 8.0) treft de controle van binaire .frm-bestanden. Speciaal geconstrueerde bestanden kunnen leiden tot crashes, out-of-bounds reads/writes en potentiële remote code execution. De exploitatie vereist het FILE-privilege en een specifieke 'secure-file-priv'-instelling. Goed geconfigureerde servers met beperkte bestandstoegang tot de database-directory zijn minder kwetsbaar. Deze kwetsbaarheid treft dezelfde reeks versies als CVE-2026-107815, met oplossingen in de nieuwere releases.
Een andere kwetsbaarheid, CVE-2026-102523 (CVSS-score 8.0), stelt aanvallers in staat om tabellen buiten hun normale permissies te lezen of te wijzigen door onveilige codering van partitienamen tijdens ALTER TABLE … CONVERT … PARTITION operaties. Deze kwetsbaarheid vereist lage privileges en gebruikersinteractie, en de 10.6-branch wordt niet getroffen. Een tijdelijke oplossing is het uitschakelen van partitieondersteuning, indien geen gepartitioneerde tabellen worden gebruikt.
Daarnaast is er CVE-2026-107819, dat specifiek MariaDB Connector/C versies 3.4.1 tot en met 3.4.9 treft. Een aanvaller tussen client en server kan een geldig certificaat voor de verkeerde host presenteren en om wachtwoordauthenticatie in cleartext vragen. Een programmeerfout kan ertoe leiden dat de client zijn wachtwoord over deze onverifieerde verbinding stuurt. Andere MariaDB connectors zijn hier niet door geraakt.
De belangrijkste kwetsbaarheden voor code-executie worden door de leverancier beoordeeld als 'High', niet als 'Critical'. De daadwerkelijke exploitatie hangt af van geïnstalleerde plug-ins, accountmachtigingen of onveilige instellingen.
Beheerders wordt geadviseerd om getroffen serverversies te upgraden naar de nieuwste beschikbare versies en Connector/C bij te werken naar 3.4.10. Bij het voorbereiden van updates wordt tevens aangeraden om ongebruikte CONNECT plug-ins te verwijderen en FILE-permissies en toegang tot de database-directory te controleren.
Facts
1. Er zijn beveiligingslekken ontdekt in MariaDB die, onder specifieke voorwaarden, aanvallers de mogelijkheid kunnen geven om code uit te voeren, toegang te krijgen tot beperkte databasetabellen en inloggegevens te stelen. Deze kwetsbaarheden treffen meerdere serverversies en MariaDB Connector/C.
2. CVE-2026-107815 is een kwetsbaarheid die geheugen corruptie veroorzaakt in de CONNECT storage engine en wordt beoordeeld met een CVSS-score van 8.5. Onderzoekers hebben in laboratoriumomstandigheden remote code execution gedemonstreerd met betrekking tot deze kwetsbaarheid. De aanval vereist lage privileges, hoge complexiteit en geen gebruikersinteractie; er zijn geen bevestigde aanvallen op live systemen gemeld. De CONNECT-kwetsbaarheid ontstaat doordat de engine zijn DOS-tabel niet correct afhandelt, wat kan leiden tot geheugen corrumpering en code-executie. MariaDB adviseert om de CONNECT engine plug-in te verwijderen indien deze niet nodig is. Deze kwetsbaarheid treft MariaDB versies 10.6.1–10.6.27, 10.11.1–10.11.18, 11.4.1–11.4.12, 11.8.1–11.8.8, 12.3.1–12.3.2, en 13.0.1. Oplossingen zijn beschikbaar in 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, en 13.0.2.
3. CVE-2026-107821 treft de controle van binaire .frm-bestanden die MariaDB leest bij het openen van tabellen. Speciaal geconstrueerde .frm-bestanden kunnen leiden tot crashes, out-of-bounds reads/writes en potentiële remote code execution. Deze kwetsbaarheid heeft een CVSS-score van 8.0 en wordt beoordeeld als 'High'. Het plaatsen van een kwaadaardig .frm-bestand vereist de FILE-privilege en een 'secure-file-priv'-instelling die toegang toestaat. Goed geconfigureerde servers blokkeren bestandstoegang tot de database-directory. Deze kwetsbaarheid treft MariaDB versies 10.6.1–10.6.27, 10.11.1–10.11.18, 11.4.1–11.4.12, 11.8.1–11.8.8, 12.3.1–12.3.2, en 13.0.1. Oplossingen zijn beschikbaar in 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, en 13.0.2.
4. CVE-2026-102523 kan aanvallers in staat stellen om tabellen buiten hun normale permissies te lezen of te wijzigen. MariaDB heeft partitienamen niet veilig gecodeerd voor bestandssysteemgebruik tijdens ALTER TABLE … CONVERT … PARTITION operaties. Deze kwetsbaarheid heeft een CVSS-score van 8.0 en vereist lage privileges en gebruikersinteractie. De 10.6-branch wordt niet getroffen door deze kwetsbaarheid. Als tijdelijke oplossing kan MariaDB partitieondersteuning uitschakelen, mits bestaande databases geen gepartitioneerde tabellen gebruiken.
5. CVE-2026-107819 treft libmariadb versies 3.4.1 tot en met 3.4.9. Een aanvaller tussen client en server kan een geldig certificaat voor de verkeerde host presenteren en cleartext wachtwoordauthenticatie aanvragen. Een programmeerfout kan ervoor zorgen dat de client zijn wachtwoord over deze onverifieerde verbinding stuurt. Andere MariaDB connectors zijn niet getroffen door deze kwetsbaarheid.
6. De belangrijkste kwetsbaarheden voor code-executie worden door de leverancier beoordeeld als 'High' en niet als 'Critical'. De exploitatie van de kwetsbaarheden is afhankelijk van geïnstalleerde plug-ins, accountmachtigingen of onveilige instellingen.
7. Beheerders wordt geadviseerd om getroffen serverversies te upgraden naar de nieuwste versies (10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, en 13.0.2) en Connector/C bij te werken naar 3.4.10.
8. Bij het voorbereiden van updates wordt geadviseerd om ongebruikte CONNECT plug-ins te verwijderen en FILE-permissies en database-directory toegang te controleren.
Popup content goes here.
Nog geen account? Klik hier om te registreren!
Met een account heeft u de mogelijkheid om het gehele nieuwsoverzicht te bekijken en op ieder artikel een reactie-icoon te geven.
Met Newsfacts.info kunt u op de hoogte blijven van de laatste ontwikkelingen, zonder veel tijd te besteden aan het volgen van het nieuws. Ontdek vandaag nog de voordelen van Newsfacts.info!
Login
-
Gebruikersnaam
-
Wachtwoord