Vulnerabilidad de Ejecución Remota de Código por Recorrido de Directorio en la Utilidad MariaDB mariadb-dump. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de MariaDB. La interacción con la utilidad mariadb-dump es necesaria para explotar esta vulnerabilidad, pero los vectores de ataque pueden variar dependiendo de la implementación. El fallo específico existe en el manejo de nombres de vistas. El problema resulta de la falta de validación adecuada de una ruta suministrada por el usuario antes de usarla en archivos.

Un atacante puede explotar esta vulnerabilidad para ejecutar código malicioso en el servidor MariaDB. Esto podría resultar en la toma de control completa del sistema, robo de datos sensibles, modificación de la base de datos o el uso del servidor como punto de apoyo para ataques a otros sistemas en la red. La falta de validación de la ruta de archivo antes de su uso en operaciones de archivo es la causa principal de la vulnerabilidad. La ejecución de código se realiza en el contexto del usuario que ejecuta mariadb-dump, lo que podría permitir al atacante escalar privilegios si el usuario tiene permisos elevados.

Organizations utilizing MariaDB in environments where the mariadb-dump utility is exposed or used with untrusted input are at risk. This includes development and testing environments, as well as production systems with custom scripts or applications that interact with the database using mariadb-dump. Shared hosting environments where multiple users share the same MariaDB instance are particularly vulnerable.

• mariadb / server:

journalctl -u mariadb | grep -i "view name"

• mariadb / server:

ps aux | grep mariadb-dump

• generic web: Check for unusual file access attempts in MariaDB error logs related to view names. • mariadb / server: Examine MariaDB configuration files for any unusual or insecure settings related to the mariadb-dump utility.

1. 2025-12-23Disclosure

   disclosure

1. Reservado2025-11-25
2. Publicada2025-12-23
3. Modificada2025-12-29
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar a una versión de MariaDB que contenga la corrección. Si la actualización inmediata no es posible, se recomienda implementar controles de acceso estrictos para limitar el acceso a la utilidad mariadb-dump. Restrinja el acceso a la utilidad solo a usuarios autorizados y configure permisos mínimos necesarios. Además, se pueden implementar reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes maliciosas que intenten explotar la vulnerabilidad. Monitorear los registros del sistema en busca de actividad sospechosa relacionada con mariadb-dump también puede ayudar a detectar y responder a ataques.