Skip to content
OpenAdvisories
Low WID-SEC-2026-0585 1 CVE

MariaDB (Server Audit Plugin): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 3, 2026 · Updated Jun 14, 2026 · Revision 5 · de-DE

Vendor: MariaDB Vendor: Microsoft Vendor: SUSE Product: Azure Linux Product: Linux Product: MariaDB Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MariaDB ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

MariaDB ist ein relationales Datenbanksystem, das anwendungskompatibel mit MySQL ist.

Vulnerabilities 1

  • Medium 4.3
    CVE-2026-3494 Public exploit

    MariaDB Server Audit Plugin Comment Handling Bypass

    In MariaDB server version through 11.8.5, when server audit plugin is enabled with server_audit_events variable configured with QUERY_DCL, QUERY_DDL, or QUERY_DML filtering, if an authenticated database user invokes a SQL statement prefixed with double-hyphen…

    amazon MariaDB MariaDB Server RDS for MySQL Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #5

    Neue Updates von SUSE aufgenommen

  2. #4

    Neue Updates von SUSE aufgenommen

  3. #3

    Neue Updates von SUSE aufgenommen

  4. #2

    Neue Updates aufgenommen

  5. #1

    Initiale Fassung

References