Os mantenedores do MariaDB divulgaram dez vulnerabilidades que afetam componentes do servidor de banco de dados, empacotamentos para Linux e o Connector/C (conector para acesso ao banco de dados a partir da linguagem C).
Em condições específicas, essas falhas podem levar à execução remota de código, escalonamento de privilégios, acesso não autorizado a tabelas e roubo de credenciais.
Embora o título use o termo “crítica”, os alertas classificam seis vulnerabilidades como alta gravidade e quatro como moderada. Nenhuma recebeu classificação crítica.
Vulnerabilidades críticas no MariaDB
Segundo o MariaDB, o problema mais grave, identificado como CVE-2026-107815 (código de identificação de vulnerabilidades e exposições comuns), tem pontuação 8,5 no CVSS (sistema de pontuação de gravidade de vulnerabilidades) e afeta tabelas DOS (tabelas em formato de arquivo de texto) no mecanismo de armazenamento CONNECT.
A verificação incorreta de limites permite que um invasor escreva um único byte nulo além de um buffer de pilha, em um deslocamento controlado, o que pode levar à execução remota de código em ambientes controlados. A exploração exige privilégios baixos e é complexa, e não permite acesso sem autenticação.
A CVE-2026-107821, com pontuação 8,0, envolve validação insuficiente de arquivos binários de definição de tabelas no formato .frm. Arquivos maliciosamente construídos podem provocar travamentos, leituras ou gravações fora dos limites e, em alguns casos, execução remota de código.
Para explorar essa falha, o invasor precisa ter privilégios FILE (de acesso a arquivos) e uma configuração secure_file_priv que permita acesso ao diretório do banco de dados.
Duas vulnerabilidades de gravidade moderada afetam plugins opcionais. A CVE-2026-107817 expõe leituras fora dos limites quando o mysql_json processa tabelas de JSON binário malformadas.
Já a CVE-2026-107816 permite que consultas contendo bytes nulos incorporados façam com que o qc_info leia além de um buffer na memória heap.
A CVE-2026-107814, com pontuação 8,4, afeta os pacotes RPM (formato de pacotes de software usado em distribuições Linux) do MariaDB que definem o diretório do banco de dados como o diretório pessoal da conta mysql.
Um invasor com privilégios FILE pode criar arquivos de inicialização de shell que são executados quando um administrador abre um shell de login para essa conta. Pacotes Debian não são afetados.
Outra falha, com pontuação 8,4, a CVE-2026-107818, permite que invasores com privilégios FILE criem o arquivo /run/mysqld/wsrep-new-cluster quando as restrições de gravação de arquivos permitirem. Esse serviço usa o arquivo de ambiente controlado pelo invasor durante sua próxima reinicialização.
Também pode haver escalonamento de privilégios por colisões de nomes de usuários e papéis no cache de controle de acesso (CVE-2026-107822) e por metadados de visões analisados de forma incorreta (CVE-2026-107823). Ambas exigem privilégios administrativos, sendo que a segunda também requer a permissão CREATE VIEW com GRANT OPTION.
A CVE-2026-102523 afeta operações de conversão de partições que não codificam os nomes das partições para uso no sistema de arquivos, o que pode permitir leituras ou modificações não autorizadas em tabelas.
A maioria dos problemas no servidor afeta as versões 10.6.1 a 10.6.27, 10.11.1 a 10.11.18, 11.4.1 a 11.4.12, 11.8.1 a 11.8.8, 12.3.1 a 12.3.2 e 13.0.1. As versões corrigidas incluem 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 e 13.0.2. A falha de partições não afeta o ramo 10.6.
Além disso, a CVE-2026-107819 afeta as versões 3.4.1 a 3.4.9 do Connector/C. Um invasor ativo do tipo man-in-the-middle (ataque de interceptação de comunicação), apresentando um certificado válido para outro nome de host, pode habilitar a autenticação com senha em texto simples. O problema foi corrigido na versão 3.4.10, e os outros conectores do MariaDB não são afetados.
Administradores devem priorizar a aplicação das correções, revogar privilégios FILE desnecessários, restringir o acesso a arquivos, remover plugins vulneráveis que não são usados e corrigir o diretório pessoal da conta do RPM.
Essas medidas ajudam a distinguir caminhos de ataque que exigem privilégios de cenários de comprometimento sem autenticação e amplamente expostos nas implantações afetadas.
Atualize as defesas contra novos malwares assim que eles surgirem. Integre feeds de inteligência de ameaças (TI) com dados de 16 mil centros de operações de segurança (SOCs).
