Skip to content
OpenAdvisories
High WID-SEC-2026-1744 3 CVEs

MariaDB: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published May 31, 2026 · Updated Aug 11, 2026 · Revision 19 · de-DE

Vendor: Fedora Vendor: MariaDB Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: MariaDB Product: openSUSE Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

MariaDB ist ein relationales Datenbanksystem, das anwendungskompatibel mit MySQL ist.

Vulnerabilities 3

  • Critical 10.0
    CVE-2026-49261

    MariaDB server has unsafe parameter handling in `wsrep_notify_cmd`

    MariaDB server is a community developed fork of MySQL server. Versions 10.6.1 through 10.6.26, 10.11.1 through 10.11.17, 11.4.1 through 11.4.11, 11.8.1 through 11.8.7, and 12.3.1 with `wsrep_notify_cmd` enabled would execute shell commands embedded in the nam…

    MariaDB server mariadb-10.3 mariadb-10.0 Debian Ubuntu Wolfi
  • High 8.0
    CVE-2026-48163

    MariaDB: wsrep SST unsafe parameter handling on the donor side (rsync)

    MariaDB server is a community developed fork of MySQL server. From versions 10.6.1 to before 10.6.27, 10.11.1 to before 10.11.18, 11.4.1 to before 11.4.12, 11.8.1 to before 11.8.8, and 12.3.1, during the SST the donor node is interpolating parameters that the…

    MariaDB server mariadb-10.3 mariadb-10.6 Debian Ubuntu Alpine Wolfi
  • High 8.0
    CVE-2026-48165

    MariaDB: unsafe usage of `wsrep_sst_receive_address` values on the joiner side

    MariaDB server is a community developed fork of MySQL server. From versions 10.6.1 to before 10.6.27, 10.11.1 to before 10.11.18, 11.4.1 to before 11.4.12, 11.8.1 to before 11.8.8, and 12.3.1, a high-privileged MariaDB user could've used wsrep_sst_receive_add…

    MariaDB server mariadb-10.3 mariadb-10.0 Debian Ubuntu Alpine Wolfi

Revision history

  1. #19

    Neue Updates von Red Hat aufgenommen

  2. #18

    Neue Updates von Red Hat aufgenommen

  3. #17

    Neue Updates von Red Hat aufgenommen

  4. #16

    Neue Updates von Oracle Linux aufgenommen

  5. #15

    Neue Updates von Oracle Linux aufgenommen

  6. #14

    Neue Updates von Ubuntu aufgenommen

  7. #13

    Neue Updates von Oracle Linux aufgenommen

  8. #12

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  9. #11

    Neue Updates von Oracle Linux aufgenommen

  10. #10

    Neue Updates von Oracle Linux aufgenommen

  11. #9

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  12. #8

    Neue Updates von Red Hat aufgenommen

  13. #7

    Neue Updates von Fedora aufgenommen

  14. #6

    Neue Updates von Fedora aufgenommen

  15. #5

    Neue Updates von Red Hat und European Union Vulnerability Database aufgenommen

  16. #4

    Referenz(en) aufgenommen: EUVD-2026-36269

  17. #3

    Neue Updates von SUSE aufgenommen

  18. #2

    Neue Updates von SUSE und openSUSE aufgenommen

  19. #1

    Initiale Fassung

References