MariaDB mariadb-dump ユーティリティにおけるディレクトリトラバーサルによるリモートコード実行の脆弱性。この脆弱性により、攻撃者は影響を受けるMariaDBのインストールに対して任意のコードを実行できる可能性があります。この脆弱性を悪用するにはmariadb-dumpユーティリティとのやり取りが必要ですが、攻撃ベクトルは実装によって異なる場合があります。 この問題は、ビュー名の処理における特定の欠陥に起因します。ユーザーが提供したパスをファイル操作で使用する前に、適切な検証が行われていないことが原因です。

この脆弱性を悪用されると、攻撃者はMariaDBサーバー上で任意のコマンドを実行し、機密情報を窃取したり、システムを完全に制御したりすることが可能になります。特に、データベースの内容（ユーザー情報、パスワード、機密データなど）が危険にさらされる可能性があります。また、この脆弱性を起点に、ネットワーク内の他のシステムへの攻撃（横展開）も試みられる可能性があります。類似の脆弱性（例えば、ファイルアップロードの不備）と同様に、このRCEはシステム全体に深刻な影響を及ぼす可能性があります。

Organizations utilizing MariaDB in environments where the mariadb-dump utility is exposed or used with untrusted input are at risk. This includes development and testing environments, as well as production systems with custom scripts or applications that interact with the database using mariadb-dump. Shared hosting environments where multiple users share the same MariaDB instance are particularly vulnerable.

• mariadb / server:

journalctl -u mariadb | grep -i "view name"

• mariadb / server:

ps aux | grep mariadb-dump

• generic web: Check for unusual file access attempts in MariaDB error logs related to view names. • mariadb / server: Examine MariaDB configuration files for any unusual or insecure settings related to the mariadb-dump utility.

1. 2025-12-23Disclosure

   disclosure

1. 予約済み2025-11-25
2. 公開日2025-12-23
3. 更新日2025-12-29
4. EPSS 更新日2026-03-23

現時点では、脆弱性に対応する特定のバージョンへのアップグレードが推奨されます。アップグレードが困難な場合は、mariadb-dumpユーティリティの使用を制限するか、アクセス制御リスト（ACL）を使用して、信頼できないソースからのアクセスを遮断することを検討してください。また、WAF（Web Application Firewall）やプロキシサーバーを使用して、悪意のあるリクエストをフィルタリングすることも有効です。MariaDBのセキュリティアップデートを常に監視し、最新のセキュリティパッチを適用することが重要です。アップグレード後、mariadb-dumpユーティリティの動作を検証し、脆弱性が修正されていることを確認してください。