PT-2026-22790 · Mariadb Foundation+1 · Mariadb+1

CVE-2026-3494 · Publicado 2026-03-03 · Atualizado 2026-06-10

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do MariaDB até 11.8.5

Descrição Quando o plugin de auditoria do servidor está habilitado com a variável server audit events configurada com os filtros QUERY DCL, QUERY DDL ou QUERY DML, as instruções SQL prefixadas com comentários de dois hífens (--) ou cerquilha (#), invocadas por um usuário autenticado do banco de dados, não são registradas. Isso ocorre nas versões do servidor MariaDB até 11.8.5.

Recomendações As versões anteriores a 11.8.6 devem ser atualizadas.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-778

Identificadores relacionados

AZL-79365

AZL-79550

BDU:2026-07584

BIT-MARIADB-2026-3494

BIT-MARIADB-MIN-2026-3494

BIT-MYSQL-CLIENT-2026-3494

CVE-2026-3494

ECHO-12EB-AF63-4C96

OESA-2026-2395

OESA-2026-2396

OESA-2026-2397

OPENSUSE-SU-2026:10897-1

OPENSUSE-SU-2026:20933-1

SUSE-SU-2026:22095-1

SUSE-SU-2026:2282-1

SUSE-SU-2026:2284-1

SUSE-SU-2026:2330-1

Produtos afetados

Mariadb

Red Os

Referências · 74

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/3xxx/CVE-2026-3494.json · Exploit
• 🔥 https://github.com/KKongTen/CVE-2026-3494_Verfication · Exploit
• https://github.com/MariaDB/server/commit/635559a2ad68a5a6d1a354e8209c58323dba0261 · Correção
• https://github.com/aws/audit-plugin-for-mysql/commit/01e25a5cb1073f131eea774c06c8a056b1e4b2ff · Correção
• https://bugzilla.suse.com/1266814 · Nota
• https://cve.org/CVERecord?id=CVE-2026-3494 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-48165 · Nota
• https://suse.com/security/cve/CVE-2026-35549 · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2026-3494 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-34303 · Nota
• https://suse.com/security/cve/CVE-2026-44171 · Nota
• https://t.me/msrcreports/3348 · Publicação no Telegram
• https://bugzilla.suse.com/1266440 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20262330-1 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-mariadb10-6-cve-2026-3494-8.0 · Nota