Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MariaDB ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und Dateien zu manipulieren oder Informationen offenzulegen.
Product
MariaDB ist ein relationales Datenbanksystem, das anwendungskompatibel mit MySQL ist.
Vulnerabilities 1
-
High 8.0
MariaDB server: Authorization bypass via ALTER TABLE ... CONVERT ... PARTITION
MariaDB server is a community developed fork of MySQL server. From 10.11.1 until 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, ALTER TABLE ... CONVERT ... PARTITION does not apply filename encoding to user-specified partition names before using them in files…
Revision history
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
MariaDB Issues vom 2026-11-05
https://jira.mariadb.org/browse/MDEV-40413
-
MariaDB Security Advisories vom 2026-11-05
https://github.com/MariaDB/server/security/advisories/GHSA-h4vr-wpff-jfx4
-
openSUSE Security Update OPENSUSE-SU-2026:12245-1 vom 2026-11-08
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/BZQC5X5IVSCW5CLIWMNG37TAVGQ3A4UH/
-
Red Hat Security Advisory RHSA-2026:97938 vom 2026-11-11
https://access.redhat.com/errata/RHSA-2026:97938