cveboard Feed RSS

CVE-2026-107814

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2026
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

MariaDB: Insecure $HOME in MariaDB rpm packages

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege could write startup dot-files such as .bash_profile into $HOME, and those files could execute when an administrator opened a login shell for the mysql account. Debian packages are not affected because they use /nonexistent as the account home. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

server

Fornecedor
MariaDB
Produto
server
Plataformas
Desconhecido
Status padrão
Desconhecido
server · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
>= 10.6.1, < 10.6.28affectedIndisponívelIndisponívelIndisponívelNenhuma listada
>= 10.11.1, < 10.11.19affectedIndisponívelIndisponívelIndisponívelNenhuma listada
>= 11.4.1, < 11.4.13affectedIndisponívelIndisponívelIndisponívelNenhuma listada
>= 11.8.1, < 11.8.9affectedIndisponívelIndisponívelIndisponívelNenhuma listada
>= 12.3.1, < 12.3.3affectedIndisponívelIndisponívelIndisponívelNenhuma listada
>= 13.0.1, < 13.0.2affectedIndisponívelIndisponívelIndisponívelNenhuma listada