PT-2026-45151 · Mariadb Foundation+1 · Mariadb+1

CVE-2026-44173 · Publicado 2026-05-26 · Atualizado 2026-07-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas MariaDB versões 10.6.1 até 10.6.25 MariaDB versões 10.11.1 até 10.11.16 MariaDB versões 11.4.1 até 11.4.10 MariaDB versões 11.8.1 até 11.8.6 MariaDB versão 12.3.1

Description O MariaDB permite a execução de 'SELECT ... INTO OUTFILE' e 'SELECT ... INTO DUMPFILE' sem verificar o privilégio FILE se a cláusula FROM contiver apenas subconsultas.

Recommendations Atualizar as versões 10.6.1 até 10.6.25 para 10.6.26. Atualizar as versões 10.11.1 até 10.11.16 para 10.11.17. Atualizar as versões 11.4.1 até 11.4.10 para 11.4.11. Atualizar as versões 11.8.1 até 11.8.6 para 11.8.7. Atualizar a versão 12.3.1 para 12.3.2.

Exploit

Correção

Incorrect Authorization

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-863

CWE-266

Identificadores relacionados

BIT-MARIADB-2026-44173

BIT-MARIADB-MIN-2026-44173

BIT-MYSQL-CLIENT-2026-44173

CVE-2026-44173

ECHO-DF27-3587-1DC5

GHSA-667J-M53J-WPMC

OPENSUSE-SU-2026:10897-1

OPENSUSE-SU-2026:20933-1

RHSA-2026:25143

RHSA-2026:25145

RHSA-2026:33412

RHSA-2026:33464

RHSA-2026:33481

RHSA-2026:33482

SUSE-SU-2026:22095-1

SUSE-SU-2026:2282-1

SUSE-SU-2026:2284-1

SUSE-SU-2026:2330-1

USN-8536-1

Produtos afetados

Mariadb

Rocky Linux

Referências · 73

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/44xxx/CVE-2026-44173.json · Exploit
• https://github.com/MariaDB/server/security/advisories/GHSA-667j-m53j-wpmc · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44168 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-48163 · Aviso do Fabricante
• https://t.me/cveNotify/168702 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-mariadb-min-2026-44173 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-44173 · Nota de Segurança
• https://osv.dev/vulnerability/USN-8536-1 · Aviso do Fabricante
• https://t.me/cveNotify/180769 · Publicação no Telegram
• https://access.redhat.com/errata/RHSA-2026:33482 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:20933-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-44169 · Nota
• https://security.alpinelinux.org/vuln/CVE-2026-44173 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:2330-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1266815 · Nota