Nieuwe kwetsbaarheden in MariaDB bieden aanvallers diverse toegangsmogelijkheden

Er zijn beveiligingslekken ontdekt in MariaDB die, onder specifieke omstandigheden, aanvallers de mogelijkheid kunnen geven om code uit te voeren, toegang te krijgen tot beperkte databasetabellen en inloggegevens te stelen. Deze kwetsbaarheden treffen meerdere serverversies en MariaDB Connector/C. Een van de kwetsbaarheden, CVE-2026-107815, is gerelateerd aan de CONNECT storage engine en heeft een CVSS-score van 8.5. Deze kwetsbaarheid, veroorzaakt door een incorrecte afhandeling van de DOS-tabel, kan leiden tot geheugen corruptie en remote code execution. Hoewel onderzoekers dit in laboratoriumomstandigheden hebben aangetoond, zijn er geen bevestigde aanvallen op live systemen gemeld. De a...

https://newsfacts.info/v/6acdf9d49820a80f7857dcb1/nieuwe-kwetsbaarheden-in-mariadb-bieden-aanvallers-diverse-toegangsmogelijkheden