Vulnérabilité d'exécution de code à distance par contournement de répertoire dans l'utilitaire MariaDB mariadb-dump. Cette vulnérabilité permet à des attaquants distants d'exécuter du code arbitraire sur les installations MariaDB affectées. L'interaction avec l'utilitaire mariadb-dump est nécessaire pour exploiter cette vulnérabilité, mais les vecteurs d'attaque peuvent varier en fonction de l'implémentation. Le défaut spécifique réside dans la gestion des noms de vues. Le problème résulte d'un manque de validation appropriée d'un chemin fourni par l'utilisateur avant de l'utiliser dans un fichier.

L'exploitation réussie de cette vulnérabilité permet à un attaquant d'exécuter des commandes système avec les privilèges de l'utilisateur MariaDB. Cela peut conduire à la prise de contrôle complète du serveur, à la compromission des données sensibles, et à l'utilisation du serveur comme point de pivot pour des attaques ultérieures sur le réseau. L'attaquant doit interagir avec l'utilitaire mariadb-dump pour exploiter la faille, mais les vecteurs d'attaque peuvent varier en fonction de la configuration du système. Cette vulnérabilité est particulièrement préoccupante car elle peut être exploitée à distance sans authentification, ce qui augmente considérablement la surface d'attaque.

Organizations utilizing MariaDB in environments where the mariadb-dump utility is exposed or used with untrusted input are at risk. This includes development and testing environments, as well as production systems with custom scripts or applications that interact with the database using mariadb-dump. Shared hosting environments where multiple users share the same MariaDB instance are particularly vulnerable.

• mariadb / server:

journalctl -u mariadb | grep -i "view name"

• mariadb / server:

ps aux | grep mariadb-dump

• generic web: Check for unusual file access attempts in MariaDB error logs related to view names. • mariadb / server: Examine MariaDB configuration files for any unusual or insecure settings related to the mariadb-dump utility.

1. 2025-12-23Disclosure

   disclosure

1. Réservé2025-11-25
2. Publiée2025-12-23
3. Modifiée2025-12-29
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à appliquer la correction fournie par MariaDB. Si l'application de la correction n'est pas immédiatement possible, envisagez de restreindre l'accès à l'utilitaire mariadb-dump aux utilisateurs autorisés uniquement. Il est également possible de mettre en place des règles de pare-feu pour bloquer les connexions non autorisées à l'utilitaire. Surveillez attentivement les journaux système pour détecter toute activité suspecte liée à l'utilitaire mariadb-dump. Après l'application de la correction, vérifiez l'intégrité du système en exécutant une analyse de vulnérabilité.