PT-2026-46039 · Mariadb Foundation+1 · Mariadb+1

L3Tchupkt · CVE-2026-49261 · Publicado 2026-06-02 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas MariaDB versões anteriores a 11.8.8 MariaDB versões anteriores a 11.4.12 MariaDB versões anteriores a 10.11.18 MariaDB versões anteriores a 10.6.27

Description Um problema de segurança existe no MariaDB. Detalhes técnicos sobre a exploração desta falha estão atualmente sob embargo.

Recommendations Atualizar para a versão 11.8.8 Atualizar para a versão 11.4.12 Atualizar para a versão 10.11.18 Atualizar para a versão 10.6.27

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

ALSA-2026:33093

ALSA-2026:33412

ALSA-2026:33464

ALSA-2026:33481

BIT-MARIADB-2026-49261

BIT-MARIADB-MIN-2026-49261

BIT-MYSQL-CLIENT-2026-49261

CVE-2026-49261

ECHO-DF2B-C938-96C6

GHSA-3P3M-4X7C-P4PW

OESA-2026-2732

OESA-2026-2734

OPENSUSE-SU-2026:10934-1

OPENSUSE-SU-2026:20933-1

RHSA-2026:25143

RHSA-2026:25145

RHSA-2026:33412

RHSA-2026:33464

RHSA-2026:33481

RHSA-2026:33482

SUSE-SU-2026:22095-1

SUSE-SU-2026:2282-1

SUSE-SU-2026:2284-1

SUSE-SU-2026:2330-1

USN-8536-1

Produtos afetados

Mariadb

Rocky Linux

Referências · 100

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/49xxx/CVE-2026-49261.json · Exploit
• https://github.com/MariaDB/server/security/advisories/GHSA-3p3m-4x7c-p4pw · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8536-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-48165 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2026-33481.html · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-mariadb-2026-49261 · Aviso do Fabricante
• https://bugzilla.suse.com/1266440 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-202622095-1 · Nota
• https://access.redhat.com/errata/RHSA-2026:25145 · Aviso do Fabricante
• https://t.me/cveNotify/180766 · Publicação no Telegram
• https://osv.dev/vulnerability/OESA-2026-2732 · Aviso do Fabricante
• https://bugzilla.suse.com/1266435 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-49261 · Aviso do Fabricante
• https://twitter.com/TraffAlex/status/2067995743680426354 · Publicação no Twitter
• https://bugzilla.suse.com/1266437 · Nota