MariaDB mariadb-dump Utility Directory Traversal Remote Code Execution Vulnerability. Deze kwetsbaarheid stelt externe aanvallers in staat om willekeurige code uit te voeren op getroffen installaties van MariaDB. Interactie met de mariadb-dump utility is vereist om deze kwetsbaarheid te exploiteren, maar aanvalsvectoren kunnen variëren afhankelijk van de implementatie. De specifieke fout zit in de afhandeling van view namen. Het probleem ontstaat door het ontbreken van een correcte validatie van een door de gebruiker aangeleverd pad voordat het in fil

Deze kwetsbaarheid is kritiek omdat een succesvolle exploitatie directe code-uitvoering op de server mogelijk maakt. Een aanvaller kan dit misbruiken om de controle over de database server over te nemen, gevoelige data te stelen, malware te installeren of andere systemen in het netwerk aan te vallen. De impact is vergelijkbaar met andere RCE-kwetsbaarheden, waarbij de aanvaller volledige controle kan krijgen over het systeem. De kwetsbaarheid vereist interactie met de mariadb-dump utility, maar de specifieke aanvalspaden kunnen variëren afhankelijk van de implementatie.

Organizations utilizing MariaDB in environments where the mariadb-dump utility is exposed or used with untrusted input are at risk. This includes development and testing environments, as well as production systems with custom scripts or applications that interact with the database using mariadb-dump. Shared hosting environments where multiple users share the same MariaDB instance are particularly vulnerable.

• mariadb / server:

journalctl -u mariadb | grep -i "view name"

• mariadb / server:

ps aux | grep mariadb-dump

• generic web: Check for unusual file access attempts in MariaDB error logs related to view names. • mariadb / server: Examine MariaDB configuration files for any unusual or insecure settings related to the mariadb-dump utility.

1. 2025-12-23Disclosure

   disclosure

1. Gereserveerd2025-11-25
2. Gepubliceerd2025-12-23
3. Gewijzigd2025-12-29
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden naar een versie van MariaDB die de kwetsbaarheid heeft verholpen. Indien een upgrade niet direct mogelijk is, kan het beperken van de toegang tot de mariadb-dump utility helpen. Controleer de configuratie van de view namen en zorg ervoor dat er geen onverwachte paden worden gebruikt. Implementeer een Web Application Firewall (WAF) die verdachte verzoeken naar de mariadb-dump utility kan blokkeren. Monitor de logbestanden op verdachte activiteit.