Haohaoxuex2005

**Nome do software vulnerável e versões afetadas** TiDB versão 5.3.0 **Descrição** O TiDB é um banco de dados NewSQL de código aberto que suporta cargas de trabalho de processamento híbrido transacional e analítico (HTAP). Sob certas condições, um invasor pode criar solicitações de autenticação maliciosas para contornar o processo de autenticação, resultando em escalonamento de privilégios ou acesso não autorizado. **Recomendações** Para a versão 5.3.0 do TiDB, atualize para a versão 5.3.1 ou superior para resolver o problema. Como solução temporária, considere desativar o Modo de Segurança Aprimorado (SEM) até que um patch seja aplicado. Além disso, desative o login local para contas não root e certifique-se de que o mesmo IP não possa fazer login como root e como usuário normal ao mesmo tempo, a fim de minimizar o risco de exploração.